The job, in the employer's words
Sobre nós: A Monkey nasceu com o grande propósito de, por meio da tecnologia, descomplicar as transações financeiras entre grandes empresas e a sua cadeia de fornecedores. De forma fácil e rápida, nós melhoramos o fluxo de caixa dos nossos clientes e fornecedores através da antecipação das suas notas fiscais. Tudo isso é possível por meio de parcerias espetaculares com diferentes instituições financeiras 🚀
Sua missão será apoiar o time de SecGov da Monkey na conformidade com as melhores práticas de segurança e na governança, sustentando controles, políticas e processos alinhados a frameworks como ISO 27001 e SOC 2. 🔐
Atividades
- Conduzir e apoiar auditorias internas e externas.
- Atuar como ponto de conexão entre as áreas de negócio, tecnologia e segurança.
- Apoiar a gestão de riscos corporativos, cibernéticos e de terceiros.
- Elaborar, revisar e manter políticas, normas e procedimentos.
- Atuar na governança documental e no controle do SGSI (Sistema de Gestão de Segurança da Informação).
- Responder assessments de clientes e reunir evidências de conformidade.
- Tocar iniciativas de conscientização em Segurança da Informação.
- Apoiar atividades relacionadas à continuidade de negócios e recuperação de desastres.
Requirements
- Experiência em Governança, Riscos e Compliance (GRC), Segurança da Informação, Riscos Corporativos ou Auditoria.
- Vivência em ambientes auditados e certificados.
- Conhecimento em ISO 27001, SOC 2, ISO 22301, NIST CSF, COBIT ou frameworks equivalentes.
- Experiência com auditorias internas e externas.
- Conhecimento em gestão de riscos, riscos de terceiros e conformidade.
- Boa redação técnica para elaboração e manutenção de documentos normativos e resposta a assessments.
- Inglês intermediário ou avançado.
Desejáveis
- Experiência prévia atuando em auditoria (interna, externa ou consultoria), especialmente auditoria de processos.
- Background técnico em tecnologia (como infraestrutura, cloud, desenvolvimento ou operações).
- Certificações relacionadas à Segurança da Informação, Riscos ou Auditoria (como ISO 27001 Lead Auditor/Implementer, CISA ou CRISC).
Benefits
- 🛒 Vale Refeição/Alimentação no cartão Flash, com liberdade para usar como preferir;
- 🏠 Auxílio Home Office para apoiar sua rotina remota;
- 🩺 Assistência Médica e Odontológica 100% custeadas pela empresa;
- 💓 Seguro de Vida, para mais tranquilidade no dia a dia;
- 💪 Wellhub – acesso a academias, estúdios e bem-estar em todo o Brasil;
- 📖 Monkey Academy – programas de desenvolvimento e aceleração de carreira;
- 🥳 Day-off aniversário – para você aproveitar seu dia do jeito que preferir;
- 😎 Convênio com o Sesc para lazer, cultura e bem-estar;
- 🧑🍼 Licença Maternidade e Paternidade estendida, para você aproveitar esse momento especial com tranquilidade;
- 👶 Auxílio Creche, para trazer mais segurança e equilíbrio à sua rotina.
Benefits mentioned
- 🛒 Vale Refeição/Alimentação no cartão Flash, com liberdade para usar como preferir;
- 🏠 Auxílio Home Office para apoiar sua rotina remota;
- 🩺 Assistência Médica e Odontológica 100% custeadas pela empresa;
- 💓 Seguro de Vida, para mais tranquilidade no dia a dia;
- 💪 Wellhub – acesso a academias, estúdios e bem-estar em todo o Brasil;
- 📖 Monkey Academy – programas de desenvolvimento e aceleração de carreira;
- 🥳 Day-off aniversário – para você aproveitar seu dia do jeito que preferir;
- 😎 Convênio com o Sesc para lazer, cultura e bem-estar;
- 🧑🍼 Licença Maternidade e Paternidade estendida, para você aproveitar esse momento especial com tranquilidade;
- 👶 Auxílio Creche, para trazer mais segurança e equilíbrio à sua rotina.
Requirements mentioned
- Experiência em Governança, Riscos e Compliance (GRC), Segurança da Informação, Riscos Corporativos ou Auditoria.
- Vivência em ambientes auditados e certificados.
- Conhecimento em ISO 27001, SOC 2, ISO 22301, NIST CSF, COBIT ou frameworks equivalentes.
- Experiência com auditorias internas e externas.
- Conhecimento em gestão de riscos, riscos de terceiros e conformidade.
- Boa redação técnica para elaboração e manutenção de documentos normativos e resposta a assessments.
- Inglês intermediário ou avançado.
No Mondays shows this listing as the employer published it. Check the details on the employer's site before you apply.