Gerente de governança, risco e conformidade (grc)
Remoto LATAM
Esta vaga é 100% remota e está aberta a candidatos de qualquer país da LATAM (Argentina, Bolívia, Brasil, Chile, Colômbia, México, Paraguai, Uruguai). Mesmo que a ficha mencione uma cidade, não é necessário morar lá: a empresa contrata em toda a região.
Remote HeroAmérica Latina (Remoto)
50 pessoas interessadas nesta vaga
Seja um dos primeiros a se candidatar
SalárioUSD 1,000 - 1,200
Jornadapart-time
Modalidaderemote
Publicado3 sept
Vaga para gerente de governança, risco e conformidade em TI, trabalho remoto para América Latina, regime parcial. O salário varia entre R$ 5.300 e R$ 6.400 por mês. Busca-se profissional com experiência em gestão de riscos e compliance na área de tecnologia.
4+ anos de experiênciaProfessional industry certifications such as CISACRISCCISMCIPP+3 mais
Sobre a vaga
Buscamos um profissional experiente para atuar como Gerente de Governança, Risco e Conformidade (GRC) em ambiente 100% remoto, com atuação estratégica na área de segurança da informação. O cargo exige domínio técnico de frameworks de segurança e privacidade de dados, com foco em ambientes SaaS, B2B2C ou marketplaces. A pessoa será responsável por garantir a conformidade contínua da plataforma, atender requisitos de clientes corporativos e do setor público nos EUA e Canadá, e atuar como ponto de referência em segurança para áreas internas e externas.
Responsabilidades principais
Gerenciar todo o processo de preparação, coleta de evidências e interação com auditores em certificações SOC 2 Tipo II, ISO/IEC 27001 e PCI DSS. Responder questionários complexos de segurança (HECVAT, CAIQ, SIG, avaliações municipais) para clientes corporativos e do setor público nos EUA e Canadá. Atuar como representante técnico junto a equipes de segurança e jurídicas de clientes, explicando a arquitetura da plataforma e esclarecendo o papel como Controlador Independente de Dados. Garantir que políticas e fluxos de dados estejam alinhados com legislações de privacidade dos EUA (CCPA/CPRA, FERPA, COPPA) e do Canadá (PIPEDA, Lei 25 de Quebec, PIPA de Alberta/BC). Criar e manter um repositório interno com respostas de segurança, diagramas de fluxo de dados e resumos de confiança; apoiar vendas em negociações sob NDA. Gerir plataformas de conformidade contínua (como Vanta, Drata, Secureframe) integradas ao ambiente em nuvem (Azure/GCP) para automação de controles. Elaborar, atualizar e aplicar políticas internas de segurança e privacidade, além de coordenar testes de penetração, gestão de vulnerabilidades e avaliações de risco anuais.
Condicoes de trabalho
Part-Time, Monday to Friday - between 9 and 5 EST
Requisitos indispensáveis
Experiência de pelo menos 4 anos em conformidade de segurança da informação, GRC, auditoria de TI ou operações de segurança com clientes, preferencialmente em ambientes SaaS, B2B2C ou marketplaces. Domínio comprovado de frameworks como ISO/IEC 27001, critérios de Confiança do SOC 2, PCI DSS, NIST CSF e avaliações HECVAT. Conhecimento aprofundado em privacidade de dados, especialmente na distinção entre Controlador e Processador segundo legislações dos EUA e Canadá. Experiência em avaliações de risco para setor público norte-americano (ensino superior, municipal) e clientes comerciais e públicos no Canadá. Capacidade técnica para interagir com equipes de DevOps e engenharia, traduzindo arquitetura em controles de segurança. Excelente comunicação escrita e verbal para interações com CISOs, equipes de TI e jurídicas de clientes.
Vagas similares sugeridas
Ver todas as ofertas de Suporte Técnico / TI
Perguntas frequentes
- O que destacar no currículo para esta vaga?
- Priorize sua experiência em certificações de segurança (SOC 2, ISO 27001, PCI DSS) e em avaliações de risco, especialmente para clientes dos setores público e corporativo nos EUA e Canadá. Deixe claro seu conhecimento de legislações de privacidade como CCPA/CPRA, PIPEDA e outras. Experiência em ambientes SaaS, B2B2C ou marketplaces é um grande diferencial.
- A vaga é totalmente remota?
- Sim, a Remote Hero oferece esta posição como 100% remota, com atuação para toda a América Latina. A empresa espera que o trabalho seja realizado entre 9h e 17h, horário do leste dos EUA (EST), de segunda a sexta-feira. Confirme sua disponibilidade para este horário antes de se candidatar.
- Posso me candidatar com menos experiência?
- A vaga pede no mínimo 4 anos de experiência em áreas como GRC, auditoria de TI ou operações de segurança. Embora seja possível tentar com menos experiência, ter os 4 anos solicitados aumenta bastante suas chances. Se você tem um histórico forte em certificações e legislação, vale a pena demonstrar como sua experiência se aplica.
- Por qual meio devo enviar a candidatura?
- A candidatura deve ser feita através do link externo fornecido pela Remote Hero (https://www.linkedin.com/jobs/view/4463131409). Não há um e-mail ou WhatsApp para envio de currículos. Certifique-se de preparar seu perfil e currículo antes de acessar o link.
- O salário divulgado é fixo ou negociável?
- O salário divulgado (entre USD 1000 e USD 1200 mensais) é fixo e não negociável. A Remote Hero oferece uma remuneração transparente. Avalie se essa faixa salarial está alinhada com suas expectativas e custo de vida antes de investir tempo na candidatura.