Analista de GRC Júnior

Sobre a SEK

A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.

Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital. Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.

Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente.

Nos movemos pela curiosidade e pela inovação para sermos excelentes.

Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.

Sobre a Oportunidade

Nesta posição, você atuará alocado(a) diretamente em um de nossos grandes clientes. O principal objetivo do papel é apoiar as frentes de gestão de riscos, controles e conformidade da operação. Você terá um papel fundamental na organização de evidências para auditorias e no acompanhamento diário de controles e fornecedores.

Responsabilidades e Atribuições

• Apoiar ativamente os processos de gestão de riscos, controles e conformidade de TI e Segurança da Informação.
• Auxiliar na coleta, organização e centralização de evidências para auditorias internas e externas.
• Realizar o acompanhamento e a atualização do status de controles de segurança e avaliações de fornecedores.
• Organizar rotinas e manter o controle de prazos e pendências operacionais da área.

Requisitos Obrigatórios

• Noções fundamentais de governança, gestão de riscos e compliance (GRC).
• Conhecimento teórico ou básico sobre as principais normas e regulamentações do mercado, como ISO 27001, PCI DSS e LGPD.
• Forte capacidade de organização para atuar com processos de coleta e controle de evidências.
• Domínio de Excel e familiaridade com ferramentas de acompanhamento e gestão de tarefas.

Diferenciais:

• Participação prévia em auditorias ou projetos práticos de conformidade.
• Cursos de extensão ou certificação inicial, como a ISO 27001 Foundation.
• Formação em andamento ou concluída em cursos de TI, Sistemas de Informação, Direito ou Administração.