Analista de Segurança da Informação - Compliance (PEOP-12951)

Vaga 100% remota

Aqui a gente conecta o mundo

A Sensedia é líder no mercado de APIs, oferecendo soluções de integração e consultoria a grandes empresas no Brasil e no mundo, em uma variedade de setores. Seu portfólio, além de uma plataforma API Management, inclui Sensedia Integrations, Service Mesh, API Adaptive Governance, Events Hub, Open Banking & Finance e equipes estratégicas de Professional Services.

Trabalhar aqui é pertencer a uma cultura plural, descontraída e inovadora. É para quem tem coragem de ir além, pensar e agir fora da caixa. Preferimos pedir desculpas ao invés de pedir permissão e estamos sempre dispostos a nos transformar, nos reinventar.
Nossas pessoas são incríveis e você pode fazer parte disso tudo. Nos comprometemos em garantir um ambiente de trabalho acolhedor e respeitoso.

Conheça + em nosso site: https://br.sensedia.com/sensedia-careers

Qual a missão do Cargo?

Ser protagonista na evolução da frente de Governança, Riscos e Compliance (GRC) em Segurança da Informação da Sensedia, atuando como ponto focal de compliance para a certificação SOC1 Type 2, garantindo a sustentação dos controles, evidências e aderência às exigências regulatórias.

A missão dessa posição será apoiar a manutenção das certificações PCI-DSS, ISO 27001 e ISO 27701, contribuir com adequações relacionadas à LGPD e GDPR, além de acompanhar e sugerir melhorias relacionadas a regulatórios nacionais e internacionais, como Bacen e PSD2.

Você atuará em parceria com diferentes áreas da empresa para fortalecer a maturidade de Segurança da Informação, promovendo boas práticas, mitigação de riscos e evolução contínua dos processos de compliance e governança.

Quais serão suas atividades do dia-a-dia?

• Atuar como ponto focal da certificação SOC1 Type 2, garantindo sua adequação, manutenção contínua, controles, evidências e apoio às auditorias;
• Apoiar a sustentação e evolução das certificações PCI-DSS, ISO 27001 e ISO 27701, garantindo aderência às políticas e requisitos de Segurança da Informação;
• Contribuir com adequações relacionadas à LGPD e GDPR, apoiando a evolução das práticas de privacidade e proteção de dados;
• Acompanhar regulatórios nacionais e internacionais (Bacen, Open Finance, PSD2, entre outros), propondo melhorias e boas práticas de compliance e governança;
• Atuar nos processos de melhoria contínua das políticas de Segurança da Informação, apoiando revisões, adequações e evolução dos controles;
• Participar do gerenciamento de riscos de Segurança da Informação, identificando vulnerabilidades e apoiando planos de correção e mitigação;
• Conduzir ações de treinamento e conscientização de colaboradores sobre Segurança da Informação, fortalecendo a cultura de segurança na companhia;
• Participar de projetos de melhoria do ambiente de infraestrutura e sistemas da Sensedia sob a perspectiva de Segurança da Informação, considerando requisitos como SOC1, PCI e ISO;
• Apoiar áreas de negócio na resposta a questionários de Segurança da Informação enviados por clientes (Risk Assessments);
• Trabalhar em parceria com times de Consultoria, P&D, S&O, Legal e áreas de negócio na definição de políticas, adequações e suporte a auditorias;
• Apoiar a implementação de soluções voltadas à Segurança da Informação, contribuindo para a evolução contínua da maturidade do ambiente.
  

Quais são os requisitos obrigatórios para esse cargo?

• Sólida experiência com SOC1 Type 2, atuando em processos de adequação, manutenção, controles, evidências e auditorias;
• Vivência em Governança, Riscos e Compliance (GRC) aplicada à Segurança da Informação;
• Ensino superior completo na área de TI ou correlatas;
• Conhecimento em PCI-DSS, ISO 27001 e ISO 27701;
• Conhecimento em Bacen e normativas relacionadas a Open Finance, além de familiaridade com regulatórios de mercado;
• Noções de LGPD e GDPR;
• Conhecimento em BCP (Business Continuity Plan);
• Noções de Redes e Cloud Computing em geral;
• Experiência com políticas, controles e gerenciamento de riscos de Segurança da Informação, incluindo identificação e mitigação de vulnerabilidades;
• Vivência com auditorias, gestão de evidências e Risk Assessments;
• Domínio da língua inglesa para leitura e escrita de documentação técnica;
• Boa comunicação e habilidade para atuar com diferentes stakeholders e áreas da empresa.

Quais serão os requisitos diferencias para este cargo?

• Experiência em projetos de implantação de SOC1 Type 2;
• Vivência em empresas de tecnologia, SaaS, fintechs ou ambientes regulados.

Aqui você vai encontrar:

• Vale Refeição/Vale Alimentação (Cartão Flash benefícios), Plano de Saúde, Plano Odontológico, Seguro de Vida, PPR, TotalPass, Auxílio Creche, Programa Well-Being (destinado para saúde física e mental), Universidade Corporativa (nossa #SensediaAcademy), com diversas trilhas de desenvolvimento; Parceiros culturais e educacionais, com descontos especiais; Somos uma empresa cidadã,  proporcionando licença maternidade e licença paternidade estendida.

• Temos #WorkWhereYouBelong como proposta de valor, que é um modelo flexível de trabalho que nos ajuda a aumentar o senso de pertencimento dos Sensediers.
  Trabalhe onde você pertence, porque as barreiras físicas estão menores, e o sentimento é de que exista apenas uma Sensedia em qualquer lugar que você esteja trabalhando.
  

Esta oportunidade também é para PCD! ;)

Suas experiências são compatíveis? Se candidate e venha conhecer a maior referência de APIs no Brasil! Queremos você em nossa equipe!!

• Pensando em promover times cada vez mais diversos e ambientes de trabalho plurais, nossa missão é  mapear os diferentes públicos que alcançamos com ele! Por isso, faremos algumas perguntinhas relacionadas à diversidade*, tudo bem? =)

 *Os dados pessoais e dados pessoais sensíveis coletados serão tratados de acordo com a Lei Geral de Proteção de Dados - Lei n° 13.709/2018