# Analista Senior de GRC e vCISO

**Empresa:** Think IT
**Local:** SP
**Modalidade:** Presencial
**Contrato:** CLT
**Publicada em:** 2026-10-16

## Descrição

Sobre a Think
Somos um grupo de tecnologia com cerca de 250 colaboradores, especializado em serviços gerenciados e outsourcing de TI e certificado ISO 27001. Nossa área de Cyber Security protege ambientes de clientes de diversos setores e está fortalecendo sua prática de advisory, diagnósticos de maturidade e vCISO.
A oportunidade
Você conduzirá diagnósticos de maturidade e projetos de adequação com base no NIST Cybersecurity Framework (CSF) e no NIST SP 800-53, avaliará a segurança de ambientes Microsoft (Entra ID, Purview, Office 365 e Teams) e transformará os resultados em relatórios, matrizes de risco e roadmaps de remediação. Também apresentará os gaps a executivos, ajudando-os a priorizar investimentos em cibersegurança, e atuará como vCISO dos clientes. É uma posição para quem une profundidade técnica, visão de risco e boa comunicação com a alta liderança.
Responsabilidades

Conduzir diagnósticos de maturidade e projetos de adequação com base no NIST CSF e no NIST SP 800-53.
Realizar assessments de segurança e maturidade em ambientes Microsoft: Entra ID, Purview, Office 365 e Teams.
Elaborar relatórios executivos e técnicos: diagnósticos detalhados, matrizes de risco e planos de ação priorizados (roadmaps de remediação).
Apresentar resultados e gaps a executivos e stakeholders, apoiando a tomada de decisão e a priorização de investimentos em cibersegurança.
Atuar como vCISO: definir e acompanhar a estratégia, o programa e os indicadores de segurança do cliente, conduzir comitês e apoiar políticas e gestão de risco.
Traduzir frameworks e requisitos regulatórios em controles, riscos e ações práticas.
Acompanhar a execução dos roadmaps com os times do cliente e da Think (Engenharia e Blue Team).
Apoiar a evolução das ofertas de advisory da Think (assessments, adequação e vCISO) e a pré-venda: escopos e propostas.
Contribuir com metodologia, templates e automação de relatórios.

Requisitos obrigatórios
6 anos ou mais em segurança da informação, com pelo menos 3 anos em consultoria, assessment ou GRC.
Experiência prática em diagnósticos de maturidade e projetos de adequação com NIST CSF e NIST SP 800-53.
Experiência em segurança e assessment de ambientes Microsoft: Entra ID, Microsoft Purview (proteção de dados, classificação e retenção), Office 365 e Teams.
Experiência na elaboração de relatórios técnicos e executivos, matrizes de risco e roadmaps de remediação.
Experiência em apresentar resultados a executivos (diretoria, CISOs e Heads de TI) e em apoiar a priorização de investimentos.
Experiência comprovada como vCISO, CISO as a service ou em posição equivalente de liderança em segurança.
Conhecimento de ISO 27001, CIS Controls e LGPD.
Comunicação executiva, escrita clara e inglês técnico.

Diferenciais
Certificações como CISSP, CISM, CISA, CRISC ou equivalentes.
Certificações Microsoft de segurança (como SC-100 e SC-300).
Experiência em MSSP ou consultoria, atendendo vários clientes.
Experiência com Microsoft Defender e Microsoft Sentinel e com Zero Trust.
Experiência com plataformas de GRC e com dashboards de risco.

## Habilidades

- Segurança da Informação
- NIST CSF
- Microsoft Entra ID
- Microsoft Purview
- Office 365
- Teams
- Relatórios Técnicos
- Comunicação Executiva

**Página original:** https://www.123vagas.com.br/vaga/analista-senior-de-grc-e-vciso-sp-104621