Buscamos um(a) Analista Sênior de Segurança da Informação para integrar a área de Governança, Riscos e Conformidade (GRC) da Bullla. Este(a) profissional atuará diretamente na estruturação e evolução das políticas de segurança e do programa de Privacidade de Dados (LGPD), atuando no diagnóstico e na avaliação contínua de aderência a normativas regulatórias (incluindo LGPD e resoluções do setor financeiro), no acompanhamento de auditorias internas/externas e na consolidação de indicadores de risco para articulação com equipes técnicas e de negócios.

Políticas e Normativos:Apoiar a elaboração, revisão, disseminação e monitoramento da eficácia políticas, normas e procedimentos de Segurança da Informação e Privacidade na organização.Conformidade & Regulação:Avaliar a aderência do ambiente e dos processos às regulamentações vigentes (incluindo LGPD, resoluções do Banco Central do Brasil como a Resolução BCB nº 85/2021 e atualizações em cibersegurança, PCI-DSS e ISO 27001), identificando lacunas e estruturando planos de adequação. Atuar na elaboração/revisão de Relatórios de Impacto à Proteção de Dados (DPIA/RIPD) e no suporte a demandas do BACEN e ANPD.Gestão de Riscos de SI e Terceiros:Conduzir metodologias de identificação, análise, avaliação e tratamento de riscos de segurança da informação e privacidade em processos, sistemas e fluxos corporativos e em provedores relevantes de serviços em nuvem e processamento de dados (TPRM/Cloud Governance, atendendo às regras do BACEN).Gestão de Auditorias:Atuar no acompanhamento de auditorias internas e externas, monitorando o plano de ação e a remediação de apontamentos dentro dos prazos estabelecidos e apoiar na elaboração de relatórios anuais obrigatórios de resposta a incidentes e governança cibernética para instâncias executivas/regulador.Interlocução Técnica & Indicadores:Articular-se com áreas técnicas e de Negócios/Produtos (garantindo os conceitos de Privacy and Security by Design) para apresentação de mapas de risco, indicadores de governança e privacidade (KPIs/KRIs), pontos de atenção e acompanhamento de mitigações.Gestão de Incidentes e Continuidade:Apoiar a área na estruturação do Plano de Ação e Resposta a Incidentes Cibernéticos e nos cenários de continuidade de negócios para serviços de pagamento.Cultura e Conscientização:Apoiar a estruturação e execução de campanhas e treinamentos contínuos de conscientização em Segurança da Informação e Privacidade para toda a empresa.