Especialista em IT GRC e Compliance (IT Compliance) | Sênior | CLT | Híbrido

Sobre a Vaga

Estamos em busca de um(a) Especialista em IT GRC & Compliance para estruturar e liderar a governança de controles, a gestão de riscos de TI e a conformidade regulatória de uma operação local, alinhada à matriz global. A função é hands-on, com autonomia para desenhar processos do zero, traduzir requisitos de segurança para as equipes de infraestrutura/cibersegurança e atuar como ponto focal em auditorias e com a liderança executiva.

Responsabilidades

• Desenhar, implementar e evoluir o framework de controles internos e segurança da informação, incluindo matrizes de controle, trilhas de auditoria e modelos de evidências com monitoramento contínuo.
• Mapear, testar e validar controles de forma prática, garantindo efetividade técnica (além da documentação).
• Conduzir ciclos de IT Risk: identificação, classificação, mapeamento de gaps e definição de estratégia de tratamento de riscos de TI.
• Gerenciar planos de ação e remediação de não conformidades, acompanhando até o encerramento dos apontamentos com as áreas responsáveis.
• Atuar como ponto focal técnico e institucional em auditorias internas e externas, conduzindo interlocução e respondendo oficialmente aos achados.
• Traduzir políticas corporativas globais para a operação local, apoiando exigências de LGPD e GDPR aplicadas à TI.
• Estruturar revisões periódicas de acessos (IAM) e apoiar a gestão de riscos de cibersegurança e privacidade no ciclo de vida de terceiros.
• Reportar status de conformidade, postura de riscos e priorização de recomendações para a liderança.

Requisitos

• Experiência sólida em IT Compliance, GRC ou auditoria de TI, preferencialmente em ambientes regulados ou multinacionais.
• Domínio prático de frameworks como ISO 27001, NIST CSF, CIS Controls e/ou COBIT.
• Conhecimento aprofundado na aplicação prática de LGPD e GDPR em arquiteturas e processos de TI.
• Capacidade de conversar com equipes técnicas sobre temas como IAM/gestão de acessos, redes/segmentação, EDR/endpoint, gestão de vulnerabilidades e ativos.
• Inglês fluente (oral e escrito) para interação diária com equipes e diretoria global.
• Alta autonomia para criar processos do zero, rigor documental e atenção a detalhes.
• Disponibilidade para viagens nacionais e internacionais quando necessário.

Beneficios

• Plano de Saúde e Odontológico SulAmérica extensivo a dependentes.
• Vale Alimentação/Refeição em cartão flexível (Caju benefícios).
• Seguro de Vida e auxílio Home-Office em cartão flexível (Caju benefícios).
• Wellhub (Gympass), Sesc (extensivo a dependentes) e TotalPass.
• ília University (universidade corporativa) e Language Academy.
• Auxílios e benefícios adicionais como BYOD, prêmio por indicação e outros incentivos.