pessoa analista de riscos e conformidades de tecnologia pleno

Buscamos talentos que possam transformar possibilidades em realidade, que contribuam para nos manter como a melhor e mais completa empresa farmacêutica brasileira, participando da vida das pessoas para que elas vivam mais e melhor.

Essa oportunidade está aberta à candidatura de todas as pessoas, independentemente de orientação sexual, acessibilidade social ou de qualquer outro fator.

Todas as nossas vagas estão abertas para Pessoas com Deficiência (PCD's).

Você não se identificou com essa vaga? Não se preocupe Você ainda pode fazer parte do nosso time Inscreva-se no nosso banco de talentos e assim que surgir uma oportunidade que tenha mais a ver com você, nós entraremos em contato

Responsabilidades e atribuições

• Identificar, analisar e avaliar riscos relacionados a ativos de TI, processos, sistemas, infraestrutura e terceiros;
• Avaliar riscos de segurança da informação em novos projetos, fornecedores e sistemas (Security by Design);
• Conduzir análises de risco periódicas, incluindo avaliação de impacto e probabilidade, conforme metodologia definida;
• Apoiar na definição de planos de tratamento de riscos e acompanhar sua execução;
• Criar e monitorar indicadores chave de risco (KRIs) sugerindo melhorias contínuas;
• Desenvolver e executar treinamentos sobre Gestão de Riscos, Conformidade e Continuidade;
• Testar continuamente os controles de TI para garantir aderência às normas internas, políticas corporativas, e requisitos regulatórios (ex: LGPD, SOX, RDC 658/22);
• Atender auditorias internas e externas, respondendo a questionamentos e evidenciando a conformidades dos controles de TI;
• Realizar gap analysis frente a frameworks (ISO 27001, NIST, CIS) e propor planos de adequação;
• Criar e Monitorar indicadores chave de controle (KCIs) sugerindo melhorias contínuas;
• Garantir a execução dos testes de DRP;

Requisitos e qualificações

• Ensino superior completo em Engenharia ou Ciências da Computação, Gestão de TI, Análise de Sistemas ou Administração;
• Certificações COBIT, ITIL, ISFS (Information Security Foundation);
• Inglês técnico;
• Experiência com identificação, análise e avaliação de riscos de tecnologia da informação;
• Experiência executando ou atendendo Auditorias ITGC (Controles Gerais de TI);
• Experiência atuando com testes DRP (Disaster Recovery Planning);
• Experiência em mapeamento de processos;
• Desejável certificação CRISC (Certified in Risk and Information Systems Control) – ISACA;
• Desejável certificação ISO 27001 Lead Implementer ou Lead Auditor;
• Desejável certificação CBCP (Continuidade de Negócios);
• Conhecimentos de Gestão de Projetos (certificação CAPM - PMI);
• Conhecimentos de Gestão de Processos (certificação CBPP);
• Certificações reconhecidas pelo mercado (CISA, CISM, CISSP, MCSO, etc.).
• Disponibilidade para atuar no modelo 100% presencial em Goiânia/GO ou na Zona Sul de São Paulo.

Informações adicionais

• Assistência médica;
• Assistência odontológica;
• Seguro de vida;
• Vale refeição ou refeitório (a depender da unidade);
• Vale Alimentação;
• Vale transporte, fretado ou estacionamento (a depender da unidade);
• Wellhub;
• Farmácia interna - Medicamentos da empresa sem custo extensiva a cônjuge e filhos (a depender da unidade);
• Programa Nova Vida Tem Valor (Telemedicina, kit maternidade, cursos, isenção coparticipação durante a gestação e pós nascimento, entre outros);
• Espaço Saúde - atendimento médico assistencial (a depender da unidade);
• PPR / Bônus (a depender da unidade);
• Clube de Vantagens Tem Valor: Plataforma e-commerce com diversas empresas parceiras que concedem produtos e serviços com descontos exclusivos diferenciados;
• Lojinha Tem Valor (e-commerce com até 40% desconto em nossos produtos de dermocosméticos e vitaminas);
• Psicoterapia Online com atendimento e gratuito;
• Auxilio Creche (a depender da unidade e da política interna);

Obs.: Esta oportunidade aceita candidatura interna.

Vaga publicada em: 11/08/2025

Período de inscrições internas: até 18/08/2025