Leads third-party security assessments and risk remediation while advancing automated TPRM workflows, supply-chain visibility, continuous monitoring, and program governance.
Senior Security Consultant | PCI - QSA - Remote
📜 Description
- Planejar e liderar auditorias e avaliações, incluindo revisão de documentação, evidências e procedimentos, além de entrevistas com clientes.
- Preparar, revisar e aprovar relatórios de avaliação e conformidade.
- Gerenciar prioridades, tarefas e horas dos projetos em parceria com o gerente de projeto.
- Garantir entregas de qualidade e no prazo, escalando problemas para a gestão quando necessário.
- Manter relacionamento colaborativo com clientes e partes interessadas durante os projetos.
- Colaborar com equipes de projeto, qualidade, vendas e entrega, mantendo certificações e conhecimento atualizados.
🛠️ Requirements
- Capacidade de ser bem-sucedido(a) quando trabalhando remotamente;
- Forte compreensão de TI com relação a redes, servidores, estações de trabalho e aplicativos;
- Excelentes habilidades de comunicação e apresentação;
- Habilidades de comunicação escrita e verbal, incluindo a capacidade de explicar assuntos técnicos a um público não técnico;
- Habilidades de consultoria com liderança executiva e profissionais técnicos;
- Capacidade de construir rapidamente um relacionamento de alta confiança e credibilidade;
- Forte atenção aos detalhes, forte resolução de problemas, tomada de decisões, organização e habilidades analíticas;
- Capacidade de priorizar e gerenciar múltiplas iniciativas/projetos;
- Capacidade de ser automotivado e ter forte iniciativa independente;
- Inglês intermediário.
Full job description
Transforme o futuro da segurança de aplicações com a Conviso!
Nosso propósito é empoderar pessoas desenvolvedoras para construírem aplicações mais seguras, ajudando empresas a alcançar maior maturidade em desenvolvimento seguro, mitigar riscos e proteger o que importa: seus negócios. Somos movidos pela inovação, investindo em pesquisa e novas tecnologias para transformar a cultura de segurança de aplicações em todo o mundo.
Em 2025, a Conviso adquiriu a Matrix Cyber Security, uma empresa reconhecida pelo PCI Security Standards Council como organização qualificada para conduzir auditorias oficiais de conformidade. Estamos com oportunidades abertas para atuar como Senior Security Consultant | PCI-QSA, contribuindo diretamente em projetos de avaliação e compliance em segurança da informação.
Nessa posição, você atuará como pessoa auditora e avaliadora, colaborando com equipes internas e com clientes de diversos segmentos, de acordo com a natureza de cada projeto. Buscamos alguém com olhar analítico e senso crítico apurado, capaz de avaliar ambientes, controles e processos de segurança com precisão, assegurando a conformidade com os padrões exigidos e a efetividade das práticas adotadas.
Aqui, acreditamos que grandes resultados vêm de pessoas apaixonadas por hacking e que compartilham o compromisso de tornar o mundo mais seguro. Nossa cultura é transparente, colaborativa e focada no aprendizado contínuo. Além disso, somos um time anywhere office com uma equipe que trabalha em mais de 34 cidades diferentes e cada Insider (nossas pessoas colaboradoras) tem liberdade para crescer de onde quiser.
💻 Trabalho remoto, impacto global.
Está pronto(a) para transformar desafios em soluções e crescer com a gente?
Vem para a Conviso! 💙💛
Responsibilities
✨ SEU DIA A DIA
- Liderar auditorias/avaliações, incluindo a preparação do plano de auditoria, revisão da documentação e evidências, avaliação dos procedimentos e entrevistas com clientes;
- Preparar, revisar e aprovar relatórios de avaliação;
- Gerenciar prioridades, tarefas e horas em projetos em conjunto com o gerente do projeto para atingir metas de utilização;
- Garantir que produtos e serviços de qualidade sejam entregues em tempo;
- Escalar problemas de clientes e projetos para a gestão em tempo hábil para informar e envolver os recursos necessários para solucionar o problema;
- Interagir com clientes durante todo o projeto, interagindo com todos os níveis da organização do cliente. Estabelecer e manter relações colaborativas positivas com clientes e partes interessadas;
- Desenvolvimento profissional contínuo na manutenção de certificações específicas do setor. Manter um profundo conhecimento na área de atuação;
- Colaborar com gerentes de projeto, gestão de qualidade, vendas e outros membros da equipe de entrega para aumentar a satisfação do cliente e atender aos requisitos do projeto;
- Estimativa de viagem em torno de 30%;
- Certificação PCI-QSA vigente;
- Uma das seguintes certificações de segurança da informação é necessária: CISSP, CISM ou ISO 27001 Lead Implementer;
- Uma das seguintes certificações de auditoria é necessária: CISA, GSNA, CIA, IRCA ISMS Auditor ou superior, ou ISO 27001 Lead Auditor;
- Forte conhecimento dos padrões de segurança PCI-DSS;
- Experiência na preparação de Relatórios sobre Conformidade;
- Experiência em realizar avaliações de riscos de segurança de TI e análise de gaps;
- Experiência interagindo com a gestão de forma consultiva.
Requirements
👀 É IMPRESCINDÍVEL TER
- Capacidade de ser bem-sucedido(a) quando trabalhando remotamente;
- Forte compreensão de TI com relação a redes, servidores, estações de trabalho e aplicativos;
- Excelentes habilidades de comunicação e apresentação;
- Habilidades de comunicação escrita e verbal, incluindo a capacidade de explicar assuntos técnicos a um público não técnico;
- Habilidades de consultoria com liderança executiva e profissionais técnicos;
- Capacidade de construir rapidamente um relacionamento de alta confiança e credibilidade;
- Forte atenção aos detalhes, forte resolução de problemas, tomada de decisões, organização e habilidades analíticas;
- Capacidade de priorizar e gerenciar múltiplas iniciativas/projetos;
- Capacidade de ser automotivado e ter forte iniciativa independente;
- Inglês intermediário.
⚡ SERÁ UM DIFERENCIAL
- Espanhol;
- Desenvolvimento de documentações, apresentações e relatórios em outro idioma;
- Reuniões com clientes em outro idioma.
Similar jobs
Search more Compliance Specialist jobsBuild and automate continuous GRC controls, risk monitoring, and cross-framework compliance processes, translating security requirements for engineering teams and supporting technical customer assurance conversations.
Own the US Money Services Business’s BSA/AML and OFAC programme as its designated BSA Officer and Chief Compliance Officer, keeping it examination-ready and supporting growth through independent compliance decisions.
Conduct internal investigations into employee theft, fraud, policy violations, and other risks across retail operations, using data analysis, interviews, evidence management, and clear reporting to support resolution.
Qualified Person Responsible for Pharmacovigilance (QPPV) in the EU and UK (homebased)
Oversee EU and UK pharmacovigilance systems, ensure timely and complete responses to regulatory authorities, and maintain oversight of product safety profiles, emerging concerns, and safety commitments.
