Analista Senior de GRC e vCISO
Summary
Senior GRC analyst and vCISO at Think IT in São Paulo: runs NIST CSF / NIST SP 800-53 maturity diagnostics and compliance projects, assesses Microsoft security environments (Entra ID, Purview, Office 365, Teams), and serves as clients' virtual CISO — producing risk matrices, remediation roadmaps, and executive reporting.
Sobre a Think
Somos um grupo de tecnologia com cerca de 250 colaboradores, especializado em serviços gerenciados e outsourcing de TI e certificado ISO 27001. Nossa área de Cyber Security protege ambientes de clientes de diversos setores e está fortalecendo sua prática de advisory, diagnósticos de maturidade e vCISO.
A oportunidade
Você conduzirá diagnósticos de maturidade e projetos de adequação com base no NIST Cybersecurity Framework (CSF) e no NIST SP 800-53, avaliará a segurança de ambientes Microsoft (Entra ID, Purview, Office 365 e Teams) e transformará os resultados em relatórios, matrizes de risco e roadmaps de remediação. Também apresentará os gaps a executivos, ajudando-os a priorizar investimentos em cibersegurança, e atuará como vCISO dos clientes. É uma posição para quem une profundidade técnica, visão de risco e boa comunicação com a alta liderança.
Responsabilidades
• Conduzir diagnósticos de maturidade e projetos de adequação com base no NIST CSF e no NIST SP 800-53.
• Realizar assessments de segurança e maturidade em ambientes Microsoft: Entra ID, Purview, Office 365 e Teams.
• Elaborar relatórios executivos e técnicos: diagnósticos detalhados, matrizes de risco e planos de ação priorizados (roadmaps de remediação).
• Apresentar resultados e gaps a executivos e stakeholders, apoiando a tomada de decisão e a priorização de investimentos em cibersegurança.
• Atuar como vCISO: definir e acompanhar a estratégia, o programa e os indicadores de segurança do cliente, conduzir comitês e apoiar políticas e gestão de risco.
• Traduzir frameworks e requisitos regulatórios em controles, riscos e ações práticas.
• Acompanhar a execução dos roadmaps com os times do cliente e da Think (Engenharia e Blue Team).
• Apoiar a evolução das ofertas de advisory da Think (assessments, adequação e vCISO) e a pré-venda: escopos e propostas.
• Contribuir com metodologia, templates e automação de relatórios.
Requisitos obrigatórios
• 6 anos ou mais em segurança da informação, com pelo menos 3 anos em consultoria, assessment ou GRC.
• Experiência prática em diagnósticos de maturidade e projetos de adequação com NIST CSF e NIST SP 800-53.
• Experiência em segurança e assessment de ambientes Microsoft: Entra ID, Microsoft Purview (proteção de dados, classificação e retenção), Office 365 e Teams.
• Experiência na elaboração de relatórios técnicos e executivos, matrizes de risco e roadmaps de remediação.
• Experiência em apresentar resultados a executivos (diretoria, CISOs e Heads de TI) e em apoiar a priorização de investimentos.
• Experiência comprovada como vCISO, CISO as a service ou em posição equivalente de liderança em segurança.
• Conhecimento de ISO 27001, CIS Controls e LGPD.
• Comunicação executiva, escrita clara e inglês técnico.
Diferenciais
• Certificações como CISSP, CISM, CISA, CRISC ou equivalentes.
• Certificações Microsoft de segurança (como SC-100 e SC-300).
• Experiência em MSSP ou consultoria, atendendo vários clientes.
• Experiência com Microsoft Defender e Microsoft Sentinel e com Zero Trust.
• Experiência com plataformas de GRC e com dashboards de risco.