Visão Geral do Cargo
O Especialista em Conformidade é responsável por construir e manter o sistema de prontidão para conformidade da Inventeer: políticas, documentação de controles, processos de evidência e governança contínua que tornam as auditorias e os requisitos de segurança corporativa gerenciáveis e repetíveis.
Esta é uma função sistêmica. O sucesso é medido pela prontidão para auditoria com o mínimo de interrupção, trilhas de evidência claras, responsabilidades definidas pelos controles e operações de conformidade repetíveis — não pela criação de políticas que ninguém segue. O Especialista em Conformidade trabalha em parceria com as equipes de Engenharia, DevOps e Liderança para operacionalizar os controles de forma ágil e aplicável.
Responsabilidades Principais
Programa de Compliance & Sistema de Controles
- Definir e manter o escopo de compliance, objetivos de controle e ownership dos controles entre os times.
- Construir e manter um calendário de compliance: revisões recorrentes, auditorias de acesso, ciclos de evidências e checagens-chave de controles.
- Traduzir requisitos de controles em fluxos práticos que se encaixem na forma como a Inventeer desenvolve e entrega software.
Políticas, Padrões & Documentação
- Redigir, manter e socializar políticas centrais (segurança, controle de acesso, gestão de mudanças, resposta a incidentes, gestão de fornecedores etc.).
- Garantir que as políticas reflitam implementação real e evidências concretas (sem “shelfware”).
- Manter um sistema de registro claro: narrativas de controles, documentação de processos e atribuição de responsabilidades.
Coleta de Evidências & Suporte a Auditorias
- Definir e executar processos de coleta de evidências (automatizados sempre que possível): revisões de acesso, aprovações de mudanças, logs de incidentes, registros de treinamento e artefatos de fornecedores.
- Preparar pacotes de auditoria e responder a solicitações de auditores com rapidez e precisão.
- Coordenar com Engenharia/DevOps para fechar gaps de controles e documentar remediações.
Risco de Fornecedores & Terceiros
- Manter inventário de fornecedores e classificação de risco.
- Coordenar questionários de segurança e coleta de artefatos com fornecedores quando necessário.
- Garantir que os controles de terceiros estejam alinhados à postura de risco e aos compromissos de compliance da Inventeer.
Gestão de Riscos & Melhoria Contínua
- Manter um registro de riscos com planos de mitigação e responsáveis claros.
- Acompanhar achados de compliance e garantir que resultem em melhorias implementadas (controles, automação, treinamentos).
Habilidades Técnicas Requeridas
- Experiência prática no suporte a programas de compliance (SOC 2 / ISO 27001 / similares), fluxos de evidência e auditorias.
- Fortes habilidades de documentação: criação de políticas claras e narrativas de controle utilizáveis.
- Experiência definindo ownership de controles, conduzindo revisões recorrentes e mantendo trilhas de evidência organizadas.
- Sólidas habilidades de coordenação de projetos entre times técnicos e stakeholders.
- Conforto com conceitos de engenharia (controle de acesso, deploys, logging) para coletar evidências corretas.
- Comunicação e organização fortes: mantém o compliance leve, consistente e aplicável.
Desejável
- Experiência com ferramentas de compliance (Vanta, Drata, Secureframe ou equivalentes) e automação de evidências.
- Experiência com requisitos de privacidade (retenção e tratamento de dados, solicitações de clientes), quando aplicável.
- Experiência construindo programas de compliance do estágio inicial até “audit-ready”.
- Experiência com reviews de segurança de clientes e exigências de procurement enterprise.
Expectativas Comportamentais
- Mentalidade de sistemas: constrói operações de compliance repetíveis, não iniciativas pontuais de documentação.
- Governança pragmática: reduz riscos sem criar burocracia.
- Disciplina de evidências: trata compliance como produção — trilhas limpas, responsáveis claros e cadência confiável.
- Colaboração: atua em parceria com Engenharia/DevOps, em vez de apenas fiscalizar.
- Ownership: conduz gaps até o fechamento e garante que os controles permaneçam vivos ao longo do tempo.