Sr. Security Governance Analyst

Na the company, nossa missão é entregar a melhor experiência de pagamentos e crédito para consumidores e pequenas empresas brasileiras, construindo um ecossistema digital em que quem tem e quem não tem conta bancária se conecta em um só lugar, com pagamentos, cartões de crédito e empréstimos pessoais. Como Analista Sênior de Governança de Segurança da Informação, você vai cuidar da governança de segurança da the company: manter o SGSI e as certificações ISO 27001, ISO 22301 e PCI DSS, sustentar a conformidade com as Resoluções CMN nº 4.893 e BCB nº 85, e garantir que políticas, riscos de terceiros e continuidade de negócio funcionem na prática, não só no papel. Você atua de forma autônoma com as áreas de tecnologia, produto, jurídico e auditoria, e conduz as evidências de ponta a ponta nos ciclos de auditoria interna e externa.

RESPONSABILIDADES

• Manter as certificações ISO 27001, ISO 22301 e PCI DSS, conduzindo o ciclo anual de escopo, controles, evidências, auditorias de certificação e tratamento de não conformidades.

• Garantir a conformidade com as Resoluções CMN nº 4.893 e BCB nº 85, mapeando requisitos para controles, acompanhando mudanças regulatórias e reportando lacunas e planos de ação à liderança.

• Gerir o SGSI (Sistema de Gestão de Segurança da Informação): riscos, indicadores, análises críticas pela direção, auditorias internas e melhoria contínua.

• Desenvolver, implementar e manter políticas, normas e procedimentos de segurança, com ciclo de revisão definido e adoção efetiva pelas áreas.

Avaliar fornecedores, parceiros e aquisições (TPRM): due diligence de segurança, classificação de criticidade, análise de questionários e evidências, e monitoramento contínuo do risco de terceiros.

• Conduzir a gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes e exercícios periódicos com as áreas responsáveis.

• Planejar e executar o programa de engajamento e conscientização em segurança, com treinamentos, campanhas e métricas de efetividade.

• Apoiar auditorias internas e externas, coordenando solicitações, evidências e respostas, e acompanhando o endereçamento dos apontamentos até o encerramento.

Requirements

• Experiência comprovada, em nível sênior, em Governança, Risco e Conformidade (GRC) de Segurança da Informação, preferencialmente em fintech, instituição de pagamentos ou setor financeiro regulado.

• Vivência prática na manutenção de um SGSI aderente à ISO 27001 e na sustentação de uma certificação, incluindo ciclos de auditoria de certificação.

• Conhecimento sólido dos requisitos do PCI DSS e experiência em suas evidências e avaliações.

• Conhecimento das regulamentações do setor financeiro brasileiro aplicáveis a segurança cibernética e continuidade (Resoluções CMN nº 4.893 e BCB nº 85).

• Experiência em gestão de risco de terceiros (TPRM): avaliação de fornecedores e parceiros com base em criticidade.

• Experiência em apoiar auditorias internas e externas, lidando diretamente com auditores e reguladores.

• Diferencial: experiência com ISO 22301 e gestão de continuidade de negócios (BIA, planos e testes).

• Diferencial: conhecimento de SOX e dos controles gerais de TI (ITGC).

• Diferencial: certificações como ISO 27001 Lead Implementer/Auditor, ISO 22301 Lead Implementer/Auditor, CISA, CISM, CRISC ou PCI ISA.

• Diferencial: experiência com ferramentas de GRC e com programas de conscientização em segurança.

• Português fluente. Inglês técnico para leitura e escrita de documentação.

Benefits

• Competitive and market-aligned salary.

• Remote work — wherever you are, you’re part of the team!

• Home office allowance through a monthly deposit in the company app.

• Health and dental plans with no co-pay.

• Life insurance.

• Flexible meal allowance (via Flash).

• TotalPass membership to take care of your health.

Diversity & Inclusion at the company

At the company, you’ll have the freedom to be who you are because we believe that diverse perspectives and experiences make us more creative and stronger. Here, everyone is welcome to express themselves authentically. We value the richness of each journey and the multiple ways of seeing the world, without distinctions of gender, race, sexual orientation, age, religion, or any other characteristic that makes us unique.

About the Use of Your Data

By sharing your resume with us, you authorize the use of your data for analysis during the selection process and possibly for other opportunities within the company group. You can request the update or deletion of your information at any time, in accordance with LGPD (General Data Protection Law).

• Salário competitivo e alinhado ao mercado.

• Trabalho remoto — esteja onde estiver, você faz parte do time!

• Auxílio home office com um depósito mensal no app the company.

• Plano de saúde e odontológico sem coparticipação.

• Seguro de vida.

• Vale-refeição flexível (via Flash).

• TotalPass para cuidar da sua saúde

Diversidade & Inclusão na the company

No the company, você tem liberdade para ser quem você é. Acreditamos que diferentes perspectivas e experiências nos tornam mais criativos, inovadores e fortes. Aqui, todas as pessoas são bem-vindas para se expressar de forma autêntica. Valorizamos cada trajetória e as múltiplas formas de enxergar o mundo, sem distinções.

Sobre o uso dos seus Dados

Ao compartilhar seu currículo conosco, você autoriza o uso de seus dados para análise durante o processo seletivo e, possivelmente, para outras oportunidades dentro do grupo the company. Você pode solicitar a atualização ou exclusão de suas informações a qualquer momento, conforme a LGPD (Lei Geral de Proteção de Dados).