Analista Pleno de Governança, Risco e Compliance (GRC)

Sobre a empresa

A  ORAEX Cloud Consulting  é uma consultoria especializada na modernização e otimização de processos, infraestrutura e governança de TI.

Atuamos na implementação e gestão de tecnologias que sustentam ambientes corporativos críticos, com foco em inovação, performance e eficiência operacional.

Responsabilidades e Atribuições:

Realizar a governança de auditorias internas e externas, incluindo ISO27001, PCI-DSS, BACEN, ITGC/SOX.

Gerenciar e acompanhar planos de ação para correção de não conformidades e gaps identificados.

Suportar os processos de compliance regulatório e normativo, garantindo aderência às exigências internas e externas aplicáveis.

Desenvolver, revisar e manter políticas, padrões e procedimentos de segurança da informação.

Trabalhar em conjunto com diversas áreas, incluindo times técnicos e de negócios, para garantir a conformidade dos controles internos e a governança de segurança.

Interagir com outras entidades do Grupo para alinhamento de iniciativas locais e globais relacionadas à conformidade de controles de segurança.

Requisitos:

Conhecimento em normas e frameworks de segurança, como PCI-DSS, ISO 27001 e regulatório BACEN.

Vivência na condução de auditorias e na gestão de controles de segurança da informação.

Experiência no desenvolvimento, revisão e implementação de políticas e padrões de segurança.

Inglês e espanhol em nível intermediário, para participação em reuniões e leitura/escrita de documentos.

Diferenciais:

Certificações como ISO 27001 Lead Implementer/Lead Auditor, CISA, CISM, CRISC ou PCI ISA.

Conhecimento em Cloud Security (preferencialmente Azure).

Experiência com implementação de boas práticas de cyber segurança e conformidade regulatória.