Analista de Segurança - GRC
Ver descrição completa
A Taura Security está crescendo e busca alguém que goste de desafios, aprendizado contínuo e queira fazer parte de um time que vive cybersecurity no dia a dia. Se esse é o seu universo, chega mais, queremos te conhecer!
Nosso propósito é simplificar a cibersegurança e trazer tranquilidade e confiança para nossos clientes. Ajudamos empresas a identificar e tratar riscos cibernéticos com precisão, protegendo aplicações, infraestruturas, processos e, principalmente, o caixa e a receita.
Sobre a vaga
Buscamos um(a) Analista de Segurança Pleno para a nossa frente de GRC (Governança, Riscos e Conformidade). Você vai ajudar nossos clientes entendendo seus cenários, diagnosticando, priorizando e conduzindo o programa de segurança e conformidade até o resultado.
O que você vai fazer
- Gerenciar as matrizes de risco de cada cliente, com metodologia declarada: escalas de probabilidade e impacto, risco inerente e residual, critério de aceitação, tratamento ideal, dono por papel e prazo.
- Avaliar e gerenciar a maturidade de segurança dos clientes por framework (NIST CSF, ISO, Bacen e equivalentes), entender as prioridades e garantir os tratamentos tempestivos.
- Identificar lacunas regulatórias, LGPD, regulação de segurança cibernética do Banco Central, normas setoriais e garantir que os planos de tratamento foram criados e estão evoluindo.
- Manter um modelo de status de conformidade reproduzível, comparável entre clientes que seguem frameworks diferentes (ISO 27001, PCI DSS, SOC 2, LGPD, CIS Controls).
- Manter um painel de carteira de todos os clientes que permita ao time da Taura entender rapidamente onde existem os principais riscos para priorização.
- Produzir reports periódicos aos clientes e time interno: highlights, principais riscos, bloqueios, ações com dono e prazo, terminando em decisões formuladas como escolha.
- Construir e conduzir apresentações executivas para C-level e board, apresentando as evoluções e riscos cibernéticos para o negócio.
O que esperamos de você
- Proatividade em propor melhorias, novas iniciativas e autonomia para execução com responsabilidade pelos resultados.
- Experiência prévia em GRC / cibersegurança, conduzindo assessments de risco, gap analysis regulatório e avaliação de maturidade.
- Domínio prático de frameworks de referência (NIST CSF, ISO 27001, PCI DSS) e conhecimento aplicado de LGPD: bases legais, mapeamento de tratamentos, atendimento a titulares, relatório de impacto.
- Entendimento básico sobre tecnologias de segurança, como: gestão de segredos, criptografia, segmentação de rede, IDM, etc.
- Familiaridade com processo de gestão de vulnerabilidades.
- Capacidade de produzir matriz de risco, relatório executivo e apresentação para C-level/board com qualidade de consultoria.
- Inglês para leitura técnica.
Diferenciais
- Certificações: ISO 27001 Lead Auditor ou outras certificações relacionadas.
- Experiência em consultoria ou atendimento a múltiplos clientes.
- Experiência em fintech ou instituições reguladas pelo Banco Central.
- Conhecimento de SOC 2, NIST, ISO 27k e CIS Controls.
- Inglês fluente.
Perfil comportamental
- Organização para lidar com múltiplos clientes e projetos ao mesmo tempo.
- Comunicação clara, verbal e escrita, inclusive sob pressão durante incidentes.
- Capacidade de traduzir riscos técnicos para stakeholders não técnicos.
- Pensamento analítico e atenção a detalhes.
- Curiosidade e aprendizado contínuo.