Descrição da vaga
Buscamos um(a) Analista Sênior de Segurança da Informação para integrar a área de Governança, Riscos e Conformidade (GRC) da Bullla. Este(a) profissional atuará diretamente na estruturação e evolução das políticas de segurança e do programa de Privacidade de Dados (LGPD), atuando no diagnóstico e na avaliação contínua de aderência a normativas regulatórias (incluindo LGPD e resoluções do setor financeiro), no acompanhamento de auditorias internas/externas e na consolidação de indicadores de risco para articulação com equipes técnicas e de negócios.
Responsabilidades e atribuições
- Políticas e Normativos: Apoiar a elaboração, revisão, disseminação e monitoramento da eficácia políticas, normas e procedimentos de Segurança da Informação e Privacidade na organização.
- Conformidade & Regulação: Avaliar a aderência do ambiente e dos processos às regulamentações vigentes (incluindo LGPD, resoluções do Banco Central do Brasil como a Resolução BCB nº 85/2021 e atualizações em cibersegurança, PCI-DSS e ISO 27001), identificando lacunas e estruturando planos de adequação. Atuar na elaboração/revisão de Relatórios de Impacto à Proteção de Dados (DPIA/RIPD) e no suporte a demandas do BACEN e ANPD.
- Gestão de Riscos de SI e Terceiros: Conduzir metodologias de identificação, análise, avaliação e tratamento de riscos de segurança da informação e privacidade em processos, sistemas e fluxos corporativos e em provedores relevantes de serviços em nuvem e processamento de dados (TPRM/Cloud Governance, atendendo às regras do BACEN).
- Gestão de Auditorias: Atuar no acompanhamento de auditorias internas e externas, monitorando o plano de ação e a remediação de apontamentos dentro dos prazos estabelecidos e apoiar na elaboração de relatórios anuais obrigatórios de resposta a incidentes e governança cibernética para instâncias executivas/regulador.
- Interlocução Técnica & Indicadores: Articular-se com áreas técnicas e de Negócios/Produtos (garantindo os conceitos de Privacy and Security by Design) para apresentação de mapas de risco, indicadores de governança e privacidade (KPIs/KRIs), pontos de atenção e acompanhamento de mitigações.
- Gestão de Incidentes e Continuidade: Apoiar a área na estruturação do Plano de Ação e Resposta a Incidentes Cibernéticos e nos cenários de continuidade de negócios para serviços de pagamento.
- Cultura e Conscientização: Apoiar a estruturação e execução de campanhas e treinamentos contínuos de conscientização em Segurança da Informação e Privacidade para toda a empresa.
Requisitos e qualificações
- Experiência sólida e consolidada na área de Governança, Riscos e Conformidade (GRC) em Segurança da Informação, preferencialmente em instituições financeiras ou de pagamentos.
- Domínio de normativas e estruturas regulatórias, tais como LGPD, Resoluções do Banco Central do Brasil para Segurança Cibernética (ex.: Resolução BCB nº 85 e normas correlatas de Resiliência/Nuvem), ISO/IEC 27001, ISO/IEC 27005 e PCI-DSS.
- Vivência prática na estruturação de planos de remediação de riscos, mapeamento de processos de dados (Data Mapping) e acompanhamento de processos de auditoria.
- Capacidade analítica desenvolvida para transformar dados técnicos em indicadores executivos de risco.
- Excelente comunicação interpessoal e postura consultiva para negociação e engajamento junto às áreas técnicas.
Crie sua conta grátis para ver o link da candidatura.