Consultor(a) de Cyber Security (GRC)

* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)

* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.

Área: Outros

Nível: Junior

Inclusão e respeito à diversidade e equidade fazem parte do DNA da Confidencial (Apenas para Cadastrados).

Aqui valorizamos todas as pessoas, encorajando e empoderando os nossos profissionais para que se sintam parte das nossas conquistas.

Independente da sua idade, gênero, raça, cor, credo, orientação, sexual, etnia, origem nacional ou deficiência, te convidamos a fazer a diferença. Venha fazer parte do time Confidencial (Apenas para Cadastrados)!

🏳️‍🌈 🏳️‍⚧️ ♿ ✊🏿 ✝️🕎

• Planejar, executar e revisar projetos de estratégia, diagnóstico e evolução de maturidade em Segurança da Informação, incluindo a sustentação de programas de transformação e mitigação de riscos.
• Conduzir frentes e entregáveis garantindo qualidade técnica, alinhamento com o escopo e status report adequado para clientes e liderança do projeto.
• Analisar resultados, identificar e registrar riscos, e propor recomendações e planos de ação estruturados para mitigação e melhoria de controles.
• Atuar em Gestão de Acessos (IAM), incluindo processos de concessão/revogação, revisões periódicas de acessos e perfis (recertificação) e avaliação de riscos de conflitos (SoD) e acessos críticos, com governança de exceções e evidências auditáveis.
• Implementar soluções (softwares) para programas de Segurança da Informação, Privacidade e/ou GRC, apoiando o desenho e a operacionalização de processos.
• Manter-se atualizado(a) sobre tendências, ameaças e melhores práticas em cibersegurança para fornecer recomendações informadas e proativas.
• Fornecer consultoria estratégica a executivos e stakeholders sobre gestão de riscos cibernéticos, priorização de iniciativas e boas práticas de segurança.
• Apoiar a execução do projeto com rotinas como materiais de reporte, participação em rituais ágeis (dailys) e reuniões com o cliente.

Requisitos e qualificações:

• Graduação completa em áreas correlatas à Tecnologia.
• Inglês avançado (pré-requisito).
• Experiência prévia em Segurança da Informação, com atuação em: Governança e Riscos (GRC), Continuidade, Gestão de Acessos (IAM), Blue Team e processos de segurança correlatos.
• Conhecimento em processos, soluções e indicadores de Segurança da Informação.
• Conhecimento de frameworks e normas como ISO 27000, NIST Cybersecurity Framework (NIST CSF) e ISF Standard of Good Practice.
• Excelente comunicação verbal e escrita, com capacidade de traduzir conceitos técnicos para públicos não técnicos.
• Diferencial: pós-graduação em Cybersecurity.

  Atividades em projetos de desenvolvimento/implementação (quando aplicável)

• Elaboração de requisitos funcionais (blueprint), acompanhamento de implementação e validação de requisitos.
• Suporte à gestão do projeto: reportes, acompanhamento de rituais (ex.: dailys) e interações com o cliente.