GRC Analyst

Na Devoteam, acreditamos que a tecnologia com fortes valores humanos pode impulsionar ativamente a mudança para melhor. Descubra como a Tecnologia para Pessoas desbloqueia o futuro, criando um impacto positivo nas pessoas e no mundo ao nosso redor. Somos um jogador global líder em Transformação Digital para organizações líderes em toda a EMEA, com uma receita de €1B. Acreditamos em transformar a tecnologia para criar valor para nossos clientes, parceiros e colaboradores em um mundo onde a tecnologia é desenvolvida para as pessoas. Estamos orgulhosos da cultura que construímos juntos. Estamos orgulhosos das nossas pessoas ao serviço da tecnologia. Estamos orgulhosos do nosso ambiente diversificado. Porque somos #TechforPeople.

Estamos à procura de um Cybersecurity GRC Analyst orientado para os detalhes, pragmático e focado nos negócios para se juntar à nossa equipe de Sede de TI do Grupo na região de Paris (Levallois-Perret). Reportando diretamente ao Gerente de GRC do Grupo, você ajudará a proteger as operações globais da Devoteam em 25 países e mais de 50 entidades de negócios.

Responsabilidades:

• Apoiar a implementação, manutenção e melhoria contínua do Sistema de Gestão de Segurança da Informação do Grupo (ISMS) em conformidade com as normas ISO/IEC 27001, NIS2 e DORA.
• Realizar avaliações abrangentes de risco cibernético e análises de lacunas em sistemas internos, aplicações e projetos de arquitetura.
• Gerir o Risco de Terceiros (TPRM) avaliando fornecedores, aplicações SaaS e parceiros externos utilizando ferramentas como BitSight, OneTrust ou ServiceNow GRC.
• Defender a Segurança por Design revisando fluxos de dados técnicos, requisitos de IAM/MFA e controles de segurança durante a integração de projetos antes do go-live.
• Redigir, revisar e manter políticas de segurança do Grupo, procedimentos e documentação básica (PSSI) para garantir a conformidade contínua.
• Padronizar a coleta de evidências de conformidade, monitorar planos de ação de remediação e acompanhar KPIs em todas as 25 entidades do país.
• Manter-se atualizado sobre as novas regulamentações europeias, auxiliando em avaliações de risco e impacto para a Lei de IA da UE e conformidade com o GDPR.
• Preparar relatórios de risco claros em nível executivo e dashboards para o Gerente de GRC do Grupo e partes interessadas chave.

Qualificações:

• 1–3+ anos de experiência profissional em Segurança da Informação, Governança de Cibersegurança, Risco e Conformidade (GRC) ou Auditoria de Segurança.
• Compreensão sólida dos principais frameworks de segurança da informação e regulamentações europeias, incluindo ISO/IEC 27001, NIS2, DORA, NIST CSF e GDPR.
• Experiência prática na realização de avaliações de risco, análises de lacunas e avaliação de riscos de fornecedores de terceiros (TPRM).
• Conhecimento prático dos principais controles de segurança técnica, incluindo Gestão de Identidade e Acesso (IAM), Autenticação Multifatorial (MFA), criptografia e bases de segurança SaaS.
• Exposição a ferramentas de GRC e risco de fornecedores (por exemplo, ServiceNow GRC, OneTrust, BitSight) é um plus.
• Fortes habilidades de comunicação com a capacidade de traduzir requisitos regulatórios e de segurança complexos em conselhos acionáveis para equipes de negócios e técnicas.
• Certificações relevantes ou formação educacional em Ciência da Computação, Cibersegurança, Direito de TI ou GRC (por exemplo, Auditor/Implementador Líder ISO 27001, CIPP/E, CIPM) são altamente valorizadas.
• Fluência total em inglês (obrigatório); habilidades em francês são um forte plus.

A Devoteam trabalha para oportunidades iguais, promovendo seus colaboradores com base no mérito e lutando ativamente contra todas as formas de discriminação. Estamos convencidos de que a diversidade contribui para a criatividade, dinamismo e excelência da nossa organização. Todas as nossas vagas estão abertas a pessoas com deficiência.