Analista de Segurança da Informação (Auditorias, Educação e Compliance)
Descrição da vaga
O Grupo Nexxees está há 32 anos no segmento de tecnologia e financeiro. Somos uma holding que oferece soluções SaaS, conectando processos para gestão financeira. Nossas soluções antecipam o futuro e viabilizam, por meio da tecnologia, o ecossistema de negócios que proporciona rentabilidade para as empresas.
Atualmente, a Nexxera atende 400 das 500 maiores empresas do Brasil. São mais de 100 instituições financeiras homologadas e mais de R$ 3,4 trilhões transacionados ao ano!
Estamos em busca de novos Nexx para integrar ao nosso time e queremos pessoas como você, com sede por desafios, que querem sair de sua zona de conforto e tem vontade de crescer e se desenvolver!
Aqui você irá encontrar:
- Uma equipe comprometida e que pega junto;
- Pessoas diversas, que prezam pelo respeito e inclusão;
- Desenvolvimento através de ações que poderão ir desde o onboarding, bolsas de estudos e feedbacks contínuos;
- Desafios que impactarão no seu desenvolvimento e no propósito do negócio;
- Ações internas para deixar o seu dia mais leve!
Vem ser Nexx!
Vale lembrar que todas as nossas vagas são destinadas a todas as pessoas. Valorizamos as diferenças de todos os gêneros, origens, religiões, cor de pele, raças, etnias, crenças, orientações sexual e afetivas, deficiência, condição de saúde e/ou social, corpos e idades. Prezamos por pessoas que respeitam as diferenças e estão prontas para inovar, crescer e se desenvolver.
Responsabilidades e atribuições
Procuramos um Analista de Segurança da Informação com foco em Auditorias, Educação e Compliance, responsável por apoiar auditorias internas e externas, disseminar cultura de segurança e assegurar conformidade regulatória.
Responsabilidades e atribuições:
- Planejar, conduzir e acompanhar auditorias de Segurança da Informação.
- Criar e ministrar treinamentos de conscientização em Segurança da Informação.
- Garantir a conformidade com leis e regulamentações de proteção de dados (LGPD, GDPR e outras aplicáveis).
- Garantir conformidade com frameworks e certificações de Segurança da Informação.
- Elaborar políticas, normas, relatórios e procedimentos de segurança, garantindo sua aderência e atualização.
- Desenvolver, divulgar, monitorar e revisar controles (procedimentos) e diretrizes de Segurança da Informação;
- Avaliar e gerenciar riscos de segurança, propondo controles e planos de mitigação.
- Atuar como ponto focal em processos de auditoria interna e externa, fornecendo evidências e documentação.
Requisitos e qualificações
Conhecimentos técnicos:
- Vivência em processos de auditoria e compliance como SOC 2 e/ou PCI-DSS.
- Conhecimento em leis e regulamentações de proteção de dados.
- Conhecimento em frameworks de governança e segurança (ISO, NIST, COBIT).
Habilidades:
- Boa comunicação escrita e oral.
- Habilidade para desenvolver e apresentar conteúdos educativos sobre segurança da informação.
- Inglês técnico.
Será um diferencial se:
- Possuir experiência em ferramentas e/ou gestão de programas de GRC (Governance, Risk e Compliance).
- Ter experiência em projetos de segurança regulatória no setor financeiro.
- Se sentir confortável conduzindo reuniões em inglês;
- Ter conduzido ou participado de projetos de asseguração em SOC 2 Tipo II e/ou PCI-DSS.
- Possuir conhecimento em frameworks de segurança (NIST, ISO 27001).
Informações adicionais
Onde você vai trabalhar:
Em nossa sede no Centro de Florianópolis!
O que você terá aqui:
💳Vale Refeição e/ou Alimentação (você administra seu vale);
🏥Plano de Saúde;
🦷Plano Odontológico;
🩸Seguro de Vida;
🐶Guapeco;
🏋️Wellhub;
💊Convênio com Sesi Farmácia e SESC;
📚Incentivo ao seu desenvolvimento com bolsa de estudos;
💰Bônus por indicação;
🎁Day off de aniversário;
👕No dress code;
🏃Ginástica laboral;
🍺Nexx hour mensal;
🍉No escritório temos frutas frescas diariamente;
🎮Você pode aproveitar a sala de descanso, a famosa sala Lagoa em nossa sede.
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Mapeamento Comportamental
- Etapa 3: Entrevista de Fit Cultural
- Etapa 4: Entrevista Técnica com Gestor
- Etapa 5: Contratação
Descrição da Empresa
QUEM SOMOS
O Grupo Nexxees é uma holding brasileira com mais de 30 anos de atuação, que conecta tecnologia, inovação e serviços financeiros para fortalecer ecossistemas de negócios e impulsionar o crescimento sustentável de empresas em todo o Brasil.
Dentro desse ecossistema, a Nexxera é a principal empresa de tecnologia do Grupo e a marca que lidera nossa atuação em integração, automação e inteligência de dados financeiros e mercantis. É nela que a maioria das nossas vagas atuam e onde você vai vivenciar o dia a dia da nossa operação.
Por meio da Nexxera, fazem parte do nosso ecossistema mais de 1,2 milhão de CNPJs, conectados a uma rede segura e confiável que integra documentos fiscais, dados transacionais e fluxos financeiros. Atendemos empresas de diferentes portes e setores, incluindo Unimed Santa Catarina, Sony Music, Nu Pagamentos, Cyrela, Crefisa, Tenda, entre outros.
Além da Nexxera, o Grupo Nexxees reúne empresas e investidas como Maná Saúde, Tempo Certo, Unexx, Creditares e BlockBR, ampliando nossa atuação e impacto em diferentes mercados.
A sustentabilidade é parte da nossa estratégia. Desde 2011, publicamos relatórios ESG, reforçando nosso compromisso com responsabilidade econômica, social e ambiental. Esse cuidado também se reflete nas iniciativas de impacto social conduzidas pelo Instituto Nexxera, transformando a realidade de pessoas e comunidades em situação de vulnerabilidade socioeconômica, contamos com a contribuição de diversos voluntários na construção de um mundo melhor.
Grupo Nexxees nas redes