Cyber Security Pleno (GRC) | Híbrido- BH

Descrição

Resumo da Vaga: A Onfly busca um Analista de GRC para a área de Segurança da Informação, responsável por apoiar a sustentação e evolução do SGSI, garantindo conformidade com normas e auditorias. Principais Destaques: 1. Atuar na gestão de riscos de segurança da informação e conformidade com normas. 2. Apoiar a manutenção da certificação ISO 27001 e auditorias internas/externas. 3. Conduzir treinamentos de conscientização e elaborar políticas de segurança. A Onfly é uma startup focada em ajudar as empresas a viajarem melhor! Democratizar a gestão de viagens, reembolsos e oferecer descontos em passagens, hotéis e locação de carros em uma experiência completa e simples é o foco do nosso negócio. Estamos em busca de um(a) **Analista de GRC** para atuar na área de Segurança da Informação da Onfly, com foco em governança, riscos e compliance. Essa pessoa será responsável por apoiar a sustentação e evolução do SGSI, garantindo conformidade com normas, auditorias e demandas internas e de clientes. **Responsabilidades e atribuições** * Apoiar a manutenção e evolução da certificação ISO 27001 * Atuar na gestão de riscos de segurança da informação * Apoiar auditorias internas e externas * Elaborar e manter políticas, normas e procedimentos * Atender demandas de clientes relacionadas à segurança (BIDs, diligências e questionários) * Conduzir treinamentos de conscientização (LGPD, segurança da informação, etc.) * Apoiar na gestão de vulnerabilidades e elaboração de relatórios * Interagir com diferentes áreas para garantir aderência às boas práticas de segurança **Requisitos e qualificações** * Experiência com GRC em segurança da informação; * Conhecimento em ISO 27001 e/ou frameworks de segurança; * Familiaridade com LGPD e práticas de proteção de dados; * Experiência com auditorias e gestão de riscos; * Boa comunicação e organização; * Perfil analítico e senso de responsabilidade. **Diferenciais:** * Experiência com atendimento a clientes (BIDs, diligências e questionários de segurança); * Certificações na área (ISO 27001, ISO 27701, entre outras); * Experiência com ferramentas de gestão de riscos ou vulnerabilidades. **Informações adicionais** * Regime Híbrido de trabalho (2 dias na semana presencial e o restante remoto); * Horário de trabalho flexível; * Vale refeição em cartão flexível R$40 (sem desconto de 6%); * Vale transporte em cartão flexível (sem desconto de 6%); * Plano de Saúde Unimed, sem coparticipação e sem mensalidade para o Onflyer (por nossa conta :D); * Plano Odontológico (desconto na mensalidade) * Desconto Farmácia; * No dress code; * Benefício de Psicoterapia on\-line (Vittude); * Benefícios de academia! (Gympass); * Bolsa de 90% para estudos de idiomas; * Budget de até 1k anual para gastar com formações/certificações da sua área de atuação; * Descontos em Graduações e Pós\-graduações (UNA e UNIBH); * Pacote de descontos Clube Certo sem valor de mensalidade; * Assistência Funeral (Grupo Zelo); * Licença Maternidade/Paternidade estendida; * Voucher de R$200,00 na Onhappy (plataforma exclusiva para viajar com desconto para qualquer lugar do Brasil); * Seguro de vida. #### **Somos a maior Travel Tech B2B da América Latina e, por dois anos consecutivos, estamos entre um dos melhores lugares para se trabalhar no Brasil, segundo o ranking Great Place to Work.** #### **Com intensivo uso de tecnologia e uma boa dose de calor humano,** **simplificamos a gestão de viagens e despesas das mais de 1\.600 empresas clientes****, levando mais praticidade, economia e conforto para todas as pessoas.** #### **Acreditamos que viajar a trabalho pode ser mais simples com tecnologia. E, para cumprir com isso, buscamos talentos para um aprendizado em conjunto, em um time de alta performance e que queiram crescer muito.** #### **Somos movidos por inovação e acreditamos no impacto de ambientes diversos e inclusivos para isso. Assim, oferecemos um espaço para todas as pessoas, além de promover oportunidades para impulsionar carreiras.**