Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted 11 hours ago

Especialista de GRC

PWS Cloud

Where
São Paulo, Brazil
Work mode
On site
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowEspecialista de GRCPWS Cloud · São Paulo, Brazil

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on PWS Cloud's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

12.9% of postings close within 7 days. Measured by our own scanner across the market.

Share of postings closed within
  1. 2.2%1 day
  2. 4.7%3 days
  3. 12.9%7 days
  4. 21.0%14 days
  5. 35.6%30 days
  6. 58.5%60 days
This job: posted 11 hours ago

The posting

Estamos em busca de um(a) Especialista em Governança, Riscos e Compliance para integrar a torre de GRC da PWS Cloud.

Nesta posição, você conduzirá o programa de certificações e de conformidade regulatória, transformando esse trabalho em garantia concreta para clientes, auditores e para o time comercial. Também atuará de forma transversal com as áreas de negócio na identificação, avaliação, monitoramento e mitigação de riscos de tecnologia, segurança da informação, operacionais, regulatórios, reputacionais e de processos, de forma autônoma e em estreita relação com Produto, Engenharia e Jurídico.

Responsabilidades e atribuições Programa de CertificaçõesPlanejar e conduzir o roadmap de certificações da empresa, da definição de escopo à auditoria interna, à análise crítica e ao acompanhamento das auditorias externas;Executar gap assessments, coordenar planos de remediação e manter cronogramas realistas com Engenharia, Infraestrutura e Produto;Selecionar e acompanhar certificadoras e auditores independentes.Framework Único de Controles e Mapeamento RegulatórioConstruir e manter a biblioteca de controles da PWS Cloud, mapeada para ISO 27001, SOC 2, PCI-DSS, LGPD e NIST CSF, de modo que um mesmo controle e uma mesma evidência atendam a múltiplos frameworks;Identificar e mapear os requisitos legais, regulatórios e contratuais aplicáveis à plataforma e aos serviços, mantendo rastreabilidade com a biblioteca de controles;Governança e Controles InternosContribuir para a definição e a manutenção das políticas, da estrutura de governança e da distribuição de responsabilidades, garantindo que a empresa opere com transparência e ética;Manter e otimizar a governança de políticas e os controles internos associados a frameworks de mercado, conduzindo testes de efetividade e planos de ação mitigatórios.Gestão de RiscosAtuar de forma transversal com as áreas de negócio na identificação, avaliação, monitoramento e mitigação de riscos de tecnologia, segurança da informação, operacionais, regulatórios, reputacionais e de processos;Manter a matriz de riscos e acompanhar os planos de tratamento e os indicadores de risco, reportando evolução e pontos de atenção ao Gerente de GRC.Implantar, com Engenharia Cyber e Controles de TI, a coleta automatizada de evidências e o monitoramento contínuo de controles.Auditorias e MonitoramentoAtuar como ponto focal em auditorias externas, coordenando evidências (PBC), entrevistas, achados e planos de ação até o fechamento;Monitorar mudanças legais, regulatórias e nos requisitos das certificações, avaliando impactos para produtos e contratos;Implantar, com Engenharia e Controles de TI, a coleta automatizada de evidências e o monitoramento contínuo de controles.

Requisitos e qualificaçõesExperiência sólida (6+ anos) em Governança, Riscos e Compliance ou Auditoria de Segurança da Informação;Vivência comprovada em projetos de certificação ou auditoria em ISO 27001 e SOC 2;Conhecimento de PCI-DSS, LGPD e NIST CSF;Experiência em gestão de riscos (identificação, avaliação, tratamento e monitoramento) e em controles internos com testes de efetividade;Experiência em auditorias externas e na coordenação de evidências com áreas técnicas;Capacidade de mapear requisitos entre frameworks e de transformá-los em controles operáveis e em respostas claras a clientes.

Informações adicionaisSerá considerado um diferencial:Certificações como ISO 27001 Lead Implementer/Auditor, CISA, CRISC, CCSP ou similares;Conhecimento de metodologias de gestão de riscos (ISO 31000, COSO ERM);Experiência em provedores de nuvem, data centers ou SaaS que passaram por SOC 2 Tipo II ou ISO 27001.

From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against PWS Cloud's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on PWS Cloud's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    PWS Cloud's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.