Analista Senior de GRC e vCISO
Think IT
InHireDescrição da vaga
Sobre a Think
Somos um grupo de tecnologia com cerca de 250 colaboradores, especializado em serviç
os gerenciados e outsourcing de TI e certificado ISO 27001. Nossa área de Cyber Security protege ambientes de clientes de diversos setores e está fortalecendo sua prática de advisory, diagnó
sticos de maturidade e vCISO.
A oportunidade
Você
conduzirá diagnó
sticos de maturidade e projetos de adequaç
ã
o com base no NIST Cybersecurity Framework (CSF) e no NIST SP 800-53, avaliará a seguranç
a de ambientes Microsoft (Entra ID, Purview, Office 365 e Teams) e transformará os resultados em relató
rios, matrizes de risco e roadmaps de remediaç
ã
o. També
m apresentará os gaps a executivos, ajudando-os a priorizar investimentos em ciberseguranç
a, e atuará como vCISO dos clientes. É
uma posiç
ã
o para quem une profundidade té
cnica, visã
o de risco e boa comunicaç
ã
o com a alta lideranç
a.
Responsabilidades
&bull
Conduzir diagnó
sticos de maturidade e projetos de adequaç
ã
o com base no NIST CSF e no NIST SP 800-53.
&bull
Realizar assessments de seguranç
a e maturidade em ambientes Microsoft: Entra ID, Purview, Office 365 e Teams.
&bull
Elaborar relató
rios executivos e té
cnicos: diagnó
sticos detalhados, matrizes de risco e planos de aç
ã
o priorizados (roadmaps de remediaç
ã
o).
&bull
Apresentar resultados e gaps a executivos e stakeholders, apoiando a tomada de decisã
o e a priorizaç
ã
o de investimentos em ciberseguranç
a.
&bull
Atuar como vCISO: definir e acompanhar a estraté
gia, o programa e os indicadores de seguranç
a do cliente, conduzir comitê
s e apoiar polí
ticas e gestã
o de risco.
&bull
Traduzir frameworks e requisitos regulató
rios em controles, riscos e aç
õ
es práticas.
&bull
Acompanhar a execuç
ã
o dos roadmaps com os times do cliente e da Think (Engenharia e Blue Team).
&bull
Apoiar a evoluç
ã
o das ofertas de advisory da Think (assessments, adequaç
ã
o e vCISO) e a pré
-venda: escopos e propostas.
&bull
Contribuir com metodologia, templates e automaç
ã
o de relató
rios.
Requisitos obrigató
rios
&bull
6 anos ou mais em seguranç
a da informaç
ã
o, com pelo menos 3 anos em consultoria, assessment ou GRC.
&bull
Experiê
ncia prática em diagnó
sticos de maturidade e projetos de adequaç
ã
o com NIST CSF e NIST SP 800-53.
&bull
Experiê
ncia em seguranç
a e assessment de ambientes Microsoft: Entra ID, Microsoft Purview (proteç
ã
o de dados, classificaç
ã
o e retenç
ã
o), Office 365 e Teams.
&bull
Experiê
ncia na elaboraç
ã
o de relató
rios té
cnicos e executivos, matrizes de risco e roadmaps de remediaç
ã
o.
&bull
Experiê
ncia em apresentar resultados a executivos (diretoria, CISOs e Heads de TI) e em apoiar a priorizaç
ã
o de investimentos.
&bull
Experiê
ncia comprovada como vCISO, CISO as a service ou em posiç
ã
o equivalente de lideranç
a em seguranç
a.
&bull
Conhecimento de ISO 27001, CIS Controls e LGPD.
&bull
Comunicaç
ã
o executiva, escrita clara e inglê
s té
cnico.
Diferenciais
&bull
Certificaç
õ
es como CISSP, CISM, CISA, CRISC ou equivalentes.
&bull
Certificaç
õ
es Microsoft de seguranç
a (como SC-100 e SC-300).
&bull
Experiê
ncia em MSSP ou consultoria, atendendo vários clientes.
&bull
Experiê
ncia com Microsoft Defender e Microsoft Sentinel e com Zero Trust.
&bull
Experiê
ncia com plataformas de GRC e com dashboards de risco.
Sobre a empresa
:
A Think IT é uma das principais empresas brasileiras em soluções e serviços especializados em infraestrutura de TI, cloud, segurança da informação, dados e FinOps.
Com mais de 19 anos de atuação, trabalhamos para garantir excelência operacional, flexibilidade, alta performance e modernização dos negócios.
Contamos com cerca de 250 colaboradores distribuídos pelo Brasil e escritórios em São Paulo e Porto Alegre. Unimos inovação, expertise técnica e uma cultura centrada em pessoas para oferecer aos clientes mais tempo, eficiência e foco na otimização de resultados.