[Hiring] Senior Information Security Analyst (GRC) @Qive

Role Description

Buscamos uma pessoa Senior em Governança, Riscos e Compliance (GRC) para atuar como referência técnica no nosso time de Segurança da Informação. Seu principal objetivo será estruturar, evoluir e manter o nosso Sistema de Gestão de Segurança da Informação (SGSI) baseado na norma ISO/IEC 27001, conectando riscos, políticas e processos às metas e estratégias do negócio.

• Liderar a manutenção, evolução e governança do SGSI baseado na ISO/IEC 27001.
• Conduzir mapeamentos, análises e avaliações periódicas de riscos de Segurança da Informação, acompanhando os planos de mitigação e tratamento junto aos responsáveis.
• Desenvolver, revisar e manter atualizadas as políticas, normas, procedimentos e a Declaração de Aplicabilidade (SoA).
• Apoiar a governança nos processos de resposta a incidentes e gestão de vulnerabilidades.
• Atuar em colaboração direta com áreas parceiras (Infraestrutura, Jurídico, Engenharia e Produto) para traduzir requisitos de compliance em controles práticos e aderentes à realidade operacional.
• Atuar como referência e liderança técnica no tema de GRC, orientando o time e influenciando pares técnicos na adoção de boas práticas.

Qualifications

• Sólida experiência em Governança, Riscos e Compliance de Segurança da Informação em ambientes corporativos.
• Experiência prática na manutenção ou evolução de SGSI baseado na ISO/IEC 27001.
• Domínio na condução de Gestão de Riscos (avaliação de risco inerente, efetividade de controles e risco residual).
• Experiência prévia atuando no time interno de empresas (SaaS, Tecnologia, Mercado Financeiro, Indústria ou ambientes regulados), priorizando vivência corporativa interna.
• Perfil altamente colaborativo, construtivo, com postura proativa, forte autonomia e capacidade de influenciar sem autoridade.
• Excelente comunicação e facilidade para construir pontes entre áreas técnicas e corporativas (como Infraestrutura e Jurídico).

Requirements

• Certificações na área de Segurança da Informação ou Governança (ex.: ISO 27001 Lead Auditor/Implementer, CRISC, CISM).
• Conhecimento prévio ou vivência com a norma ISO/IEC 27701 e requisitos de privacidade (LGPD).
• Entusiasmo ou vivência prática no uso de Inteligência Artificial (ex.: Claude/LLMs) e automações para otimização de revisões documentais e rotinas de GRC.
• Experiência em processos de Third-Party Risk Management (TPRM) e Due Diligence de fornecedores.

Benefits

• Plano de saúde Seguros Unimed com cobertura nacional, sem desconto de mensalidade ou coparticipação para nossos Qivers e seus filhos;
• Plano odontológico com cobertura nacional, sem descontos em folha e possibilidade de inclusão de filhos, parentes, pais e sogros;
• Benefício Flash Flex com um valor bem competitivo, aceito em restaurantes, supermercados, padarias, mobilidade, bem-estar, saúde, educação, cultura e entretenimento, sem nenhum desconto;
• Programa de Participação nos Resultados da empresa (PPR) competitivo com o mercado;
• Licença maternidade e paternidade estendidas, inclusive para adoção e casais homoafetivos;
• Ajuda de custo ao Qiver nos 03 primeiros meses após o nascimento ou adoção no valor de R$ 1.000,00;
• Guapeco: Plano de saúde pet corporativo para qualquer tipo de animal de estimação, com atendimento livre e sistema de reembolso.
• Auxílio creche ou babá para filhos de até 06 anos de idade;
• Total Pass;
• Cartão Alelo Multibenefícios;
• Seguro de vida.

Company Description

A Qive é uma plataforma líder em automação do contas a pagar, com tecnologia, dados confiáveis e pessoas especialistas. Nossa trajetória é marcada por um propósito simples: redefinir todo o ciclo de contas a pagar das empresas, considerando os desafios da controladoria, compras, fiscal, tributário, tesouraria até o contas a pagar. Transacionamos mais de 3,8 bilhões de notas fiscais e mais de 210 mil CNPJs de diferentes portes confiam na infraestrutura segura da Qive.

Na Qive, acreditamos que a diversidade transforma e a inclusão nos move. Buscamos evoluir constantemente para garantir um ambiente seguro, onde todas as pessoas tenham liberdade e respeito para ser quem são.