Analista Sênior de Governança de Segurança da Informação e Privacidade

Não buscamos apenas um "conferente". Você será um gestor de indicadores e processos. Isso significa que você elabora e atualiza controles de KPIs, KRs e KRIs de incidentes, resolução de vulnerabilidades, análises de terceiros e iniciativas de Security by Design. Você será a referência para os demais analistas, garantindo o ritmo das entregas e a visibilidade da saúde da área para a coordenação.

• Elaborar, atualizar e monitorar continuamente os KPIs, KRs e KRIs da área, com foco em incidentes, remediação de vulnerabilidades e conformidade de terceiros;
• Atuar como o ponto de revisão técnica para as entregas dos demais analistas, utilizando pensamento crítico para identificar impedimentos e realizar escalonamentos assertivos para a coordenação;
• Criar apresentações executivas de alto impacto que "contem uma história" clara sobre a postura de segurança e os avanços nos objetivos de 2026;
•  Apoiar a coordenação na aplicação de frameworks (ISO 42001, NIST AI RMF) em projetos de IA, garantindo que a inovação ocorra com ética e segurança;
• Garantir a aderência dos processos ao ECA Digital e à LGPD, apoiando o monitoramento de Privacy by Design em novos produtos e serviços;
•  Dominar a criação de dashboards em Looker, Power BI ou Grafana para traduzir a maturidade e os riscos em dados acionáveis em tempo real;
• Elaborar e defender análises de risco conectando falhas técnicas (como débitos de vulnerabilidades) a impactos reais de negócio

• Experiência Sênior em GRC, com foco em Segurança da Informação: Domínio de frameworks (NIST CSF, CIS Controls, ISO 27001/27002/27005/29134);
• Experiência prática avançada em Looker, Power BI, Grafana ou similares para gestão de indicadores;
• Sólida base em LGPD, conhecimento sobre as exigências do ECA Digital e Governança de Inteligência Artificial;
• Experiência na definição e acompanhamento de KRs e KRIs em estruturas de Segurança da Informação;
• Habilidade excepcional em montar apresentações executivas para fóruns de liderança e comitês;
• Entendimento dos conceitos de Security by Design, gestão de vulnerabilidades e resposta a incidentes;
•  Capacidade de analisar dados e identificar o que realmente precisa ser reportado ou corrigido;
• Organização para manter os controles de KPIs atualizados e cobrar o progresso dos analistas do time;
•  Entender como o atraso em uma correção de vulnerabilidade impacta o KR global de resiliência;
• Capacidade de orientar colegas e estabelecer confiança com parceiros interáreas.

Um dos pilares da Arcotech é a diversidade. Nossa motivação é nos manter em movimento, inovando e levando as tecnologias educacionais a patamares ainda não vistos. Para isso acreditamos na força da palavra equidade e no respeito à igualdade de direito. Aqui reconhecemos as singularidades, as diferenças e abraçamos a todes.