ANALISTA SENIOR DE SEGURANÇA DA INFORMAÇÃO (GRC)

Prazer, somos a Qive

A plataforma líder em automação do contas a pagar, com tecnologia, dados confiáveis e pessoas especialistas. Somos um time que pensa grande, age com urgência, valoriza pessoas e constrói soluções parametrizáveis, escaláveis e confiáveis com atendimento estratégico.

Nossa trajetória é marcada por um propósito simples:‍ redefinir todo o ciclo de contas a pagar das empresas, considerando os desafios da controladoria, compras, fiscal, tributário, tesouraria até o contas a pagar. Transacionamos mais de 3,8 bilhões de notas fiscais e mais de 210 mil CNPJs de diferentes portes confiam na infraestrutura segura da Qive.

Venha fazer parte dessa revolução e redefina sua carreira aqui na Qive. 

Responsabilidades e objetivos da vaga

Buscamos uma pessoa Senior em Governança, Riscos e Compliance (GRC) para atuar como referência técnica no nosso time de Segurança da Informação. Seu principal objetivo será estruturar, evoluir e manter o nosso Sistema de Gestão de Segurança da Informação (SGSI) baseado na norma ISO/IEC 27001, conectando riscos, políticas e processos às metas e estratégias do negócio.

• Liderar a manutenção, evolução e governança do SGSI baseado na ISO/IEC 27001.
• Conduzir mapeamentos, análises e avaliações periódicas de riscos de Segurança da Informação, acompanhando os planos de mitigação e tratamento junto aos responsáveis.
• Desenvolver, revisar e manter atualizadas as políticas, normas, procedimentos e a Declaração de Aplicabilidade (SoA).
• Apoiar a governança nos processos de resposta a incidentes e gestão de vulnerabilidades.
• Atuar em colaboração direta com áreas parceiras (Infraestrutura, Jurídico, Engenharia e Produto) para traduzir requisitos de compliance em controles práticos e aderentes à realidade operacional.
• Atuar como referência e liderança técnica no tema de GRC, orientando o time e influenciando pares técnicos na adoção de boas práticas.

Requisitos

• Sólida experiência em Governança, Riscos e Compliance de Segurança da Informação em ambientes corporativos.
• Experiência prática na manutenção ou evolução de SGSI baseado na ISO/IEC 27001
• Domínio na condução de Gestão de Riscos (avaliação de risco inerente, efetividade de controles e risco residual).
• Experiência prévia atuando no time interno de empresas (SaaS, Tecnologia, Mercado Financeiro, Indústria ou ambientes regulados), priorizando vivência corporativa interna.
• Perfil altamente colaborativo, construtivo, com postura proativa, forte autonomia e capacidade de influenciar sem autoridade.
• Excelente comunicação e facilidade para construir pontes entre áreas técnicas e corporativas (como Infraestrutura e Jurídico).

Pontos a mais se você possui

• Certificações na área de Segurança da Informação ou Governança (ex.: ISO 27001 Lead Auditor/Implementer, CRISC, CISM).
• Conhecimento prévio ou vivência com a norma ISO/IEC 27701 e requisitos de privacidade (LGPD).
• Entusiasmo ou vivência prática no uso de Inteligência Artificial (ex.: Claude/LLMs) e automações para otimização de revisões documentais e rotinas de GRC.
• Experiência em processos de Third-Party Risk Management (TPRM) e Due Diligence de fornecedores.

Benefícios
• Plano de saúde Seguros Unimed com cobertura nacional, sem desconto de mensalidade ou coparticipação para nossos Qivers e seus filhos;

• Plano odontológico com cobertura nacional, sem descontos em folha e possibilidade de inclusão de filhos, parentes, pais e sogros;

• Benefício Flash Flex com um valor bem competitivo, aceito em restaurantes, supermercados, padarias, mobilidade, bem-estar, saúde, educação, cultura e entretenimento, sem nenhum desconto;

• Se nós crescemos, nossos Qivers também vem com a gente! Temos um Programa de Participação nos Resultados da empresa (PPR) competitivo com o mercado;

• Licença maternidade e paternidade estendidas, inclusive para adoção e casais homoafetivos;

• Ajuda de custo ao Qiver nos 03  primeiros meses  após o nascimento ou adoção no valor de R$ 1.000,00;

• Guapeco: Plano de saúde pet corporativo para qualquer tipo de animal de estimação, com atendimento livre e sistema de reembolso.

• Auxílio creche ou babá para filhos de até 06 anos de idade;

• Total Pass;

• Cartão Alelo Multibenefícios;

• Seguro de vida.

E mais
• Trabalho remoto, liberdade geográfica em qualquer lugar do país;

• Enviamos todos os equipamentos necessários para montar o seu escritório em casa, mas se você preferir temos uma sede em São Carlos/SP com estacionamento gratuito, lanches e bebidas liberadas e um ambiente super descontraído.;

• Ambiente de aprendizado e desenvolvimento constante, incentivando o crescimento individual, feedbacks e trabalho em equipe;

• Valorizamos o bem-estar, por isso temos aulas online e gratuitas de Yoga, Meditação e Ginástica Laboral;

• Pensando na saúde mental e no desenvolvimento, também temos parceiros como Ana Health, Vamos Escrever e Campus Live.

Diversidade e Inclusão na Qive
Na Qive, acreditamos que a diversidade transforma e a inclusão nos move. Buscamos evoluir constantemente para garantir um ambiente seguro, onde todas as pessoas tenham liberdade e respeito para ser quem são.
Para transformar esse compromisso em prática, contamos com o Diversifique: nosso comitê de Diversidade, Equidade e Inclusão.
Contamos com você para fazer a diferença e mudar o jogo, independentemente de sua identidade de gênero, orientação sexual, raça, crença, deficiência ou classe social. Venha construir o futuro com a gente!