Criar perfil
Entrar

Tractian

Analista Sênior de GRC (Resiliência de Negócios)

RemotoBrasil

São Paulo, São Paulo, Brazil

Tradução automática. Consulte o original.

GRC na Tractian

A equipe de Engenharia da Tractian está na vanguarda do desenvolvimento de infraestrutura, tecnologias e produtos de ponta para aproveitar o poder dos dados de IoT. Nossa equipe de engenheiros talentosos colabora para construir sistemas robustos, soluções inovadoras e plataformas escaláveis que impulsionam o sucesso da Tractian. Somos fundamentais na definição do processo de tomada de decisão da empresa, otimizando a eficiência operacional e proporcionando experiências excepcionais aos nossos consumidores.

O que você fará

Como Analista de GRC, você será responsável por desenvolver e implementar práticas robustas de governança, gestão de riscos e conformidade (GRC) em nossa organização orientada por tecnologia. Você desempenhará um papel fundamental no estabelecimento de estruturas e processos que garantam a segurança, a integridade e a conformidade regulatória de nossos sistemas tecnológicos. Você colaborará com equipes multifuncionais para avaliar riscos, implementar controles e impulsionar a melhoria contínua do nosso programa de GRC.

Principais Responsabilidades

  1. Liderar e melhorar continuamente a resiliência operacional, a continuidade de negócios e as atividades de gestão de riscos da organização – incluindo identificar, avaliar, documentar, monitorar e revisar riscos operacionais, tecnológicos e de cibersegurança.
  1. Realizar Análise de Impacto nos Negócios (BIA), definir objetivos de recuperação (RTO/RPO), desenvolver cenários de interrupção e estabelecer estratégias de contingência, recuperação e continuidade de negócios para serviços críticos da empresa.
  1. Desenvolver, implementar, manter e melhorar continuamente o Business
  1. Continuity (BCM), Disaster Recovery (DR) e Incident Response (IR) da organização, incluindo políticas, padrões, procedimentos, planos de recuperação e playbooks, alinhados aos objetivos corporativos, requisitos regulatórios e melhores práticas do setor.
  1. Planejar, facilitar, executar e documentar exercícios de mesa (tabletop), testes de recuperação, validação de backup e recuperação, exercícios de failover e outras atividades de teste de resiliência, garantindo que as lições aprendidas e as ações corretivas sejam acompanhadas.
  1. Manter o registro de riscos corporativos, controles, planos de mitigação e evidências de auditoria dentro da plataforma de GRC/conformidade da organização, fazendo parceria com os responsáveis pelos controles para conduzir as atividades de remediação até a conclusão.
  1. Colaborar com as equipes de Engenharia, Desenvolvimento, Infraestrutura, Segurança e partes interessadas do negócio para projetar, implementar e melhorar continuamente os processos de risco, resiliência, recuperação e gestão de incidentes.
  1. Apoiar e melhorar continuamente a conformidade com a ISO 27001, ISO 27002, ISO 22301 e ISO 22313 por meio de avaliações, controles internos, auditorias e atividades de remediação.
  1. Apoiar atividades de due diligence de segurança e conformidade do cliente, incluindo responder a questionários de segurança (por exemplo, SIG, CAIQ, RFPs) em colaboração com a equipe de GRC e especialistas no assunto.
  1. Fornecer orientação às equipes de negócios e tecnologia sobre governança, risco, resiliência operacional e questões de conformidade.
  1. Trabalhar em estreita colaboração com as equipes de Engenharia, Infraestrutura, Produto, Segurança e negócios para integrar práticas de governança, risco e conformidade em iniciativas de negócios e tecnologia.
  1. Colaborar com equipes multifuncionais em uma variedade de iniciativas de GRC de Segurança, contribuindo para programas de governança, risco, conformidade e garantia em apoio aos objetivos organizacionais compartilhados.

Requisitos

  1. Formação em Tecnologia da Informação, Segurança da Informação, Governança, Riscos e Conformidade (GRC), Auditoria Interna, Conformidade ou Gestão da Qualidade.
  1. Experiência na implementação e operação de programas de Gestão de Continuidade de Negócios (BCM) e
  1. Disaster Recovery (DR) baseados na ISO 22301 e ISO 22313.
  1. Experiência na condução de Análise de Impacto nos Negócios (BIA), definição de RTO/RPO, estratégias de recuperação, planejamento de contingência e cenários de interrupção de negócios.
  1. Experiência no planejamento e facilitação de exercícios de mesa (tabletop) e testes de recuperação técnica para Continuidade de Negócios, Disaster Recovery e Resposta a Incidentes.
  1. Experiência no desenvolvimento e manutenção de políticas, padrões, procedimentos e playbooks relacionados à Continuidade de Negócios, Disaster Recovery e Resposta a Incidentes.
  1. Experiência com conformidade ISO 27001 / ISO 27002.
  1. Conhecimento das melhores práticas de proteção de dados e requisitos de conformidade sob a LGPD e GDPR.
  1. Experiência prática na implementação de controles e gestão de planos de remediação.
  1. Conhecimento de estruturas de gestão de riscos (por exemplo, ISO 27005, NIST).
  1. Experiência em colaborar com equipes de Engenharia e Desenvolvimento em iniciativas de resiliência e conformidade.
  1. Proficiência avançada em português.
  1. Proficiência avançada em inglês.

Diferenciais

  1. Experiência com automação de conformidade e plataformas de GRC (por exemplo, Vanta, Drata, etc.).
  1. Experiência com ferramentas de Gestão de Continuidade de Negócios (BCM).
  1. Experiência trabalhando com múltiplas estruturas de segurança e ambientes regulatórios.
  1. Experiência no uso de plataformas de gestão de tarefas e projetos (por exemplo, Jira, Linear, Monday, etc.) para gerenciar planos de remediação e iniciativas de conformidade.
  1. Certificações de segurança reconhecidas pelo mercado.
  1. Experiência em aproveitar automação e Inteligência Artificial (IA) para melhorar processos de GRC, coleta de evidências, relatórios e operações de conformidade.

Habilidades Comportamentais

  1. Capacidade de colaborar efetivamente entre equipes técnicas e de negócios.
  1. Excelentes habilidades de comunicação.
  1. Proativo, analítico e orientado a soluções.
  1. Altamente organizado, com forte atenção à documentação e evidências de auditoria.
  1. Mentalidade orientada para a equipe (o problema de um é o problema de todos).
  1. Confortável trabalhando em ambientes dinâmicos e navegando pela ambiguidade.
  1. Capacidade de conduzir independentemente as iniciativas atribuídas e entregar resultados de alta qualidade.
  1. Mentalidade de melhoria contínua focada no fortalecimento da resiliência organizacional.

COMPENSAÇÃO E BENEFÍCIOS

  • Remuneração competitiva
  • 30 dias de férias anuais remuneradas
  • Auxílio para educação e cursos
  • Ganhe uma viagem para qualquer lugar do mundo a cada 4 anos
  • R$1.035/mês de vale-refeição
  • Plano de saúde com cobertura nacional e sem coparticipação
  • Seguro Odontológico: ajudamos você com tratamento odontológico para uma melhor qualidade de vida.
  • Assinatura Wellhub: acesso a uma ampla gama de academias e programas de treinamento.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Continue explorando

Seu próximo empregojá está te procurando.

Quero ser encontrado
Nort

Plataforma de recrutamento reverso para programadores

PlataformaCriar contaEntrarBlogGlossárioEventosSuporte
Redes SociaisInstagramLinkedInTwitter
LegalTermos de UsoPolítica de Privacidadenortjobs © 2026