Estágio em Segurança da Informação — GRC

Sobre a Venus360

A Venus360 é uma empresa de TI de Campinas que atua como o departamento de tecnologia terceirizado de pequenas e médias empresas: infraestrutura, nuvem, cibersegurança, suporte e treinamento. Nosso propósito é conectar empresas na internet de forma segura.

Somos um time pequeno, curioso e com cultura hacker. Para a gente, segurança da informação não é só ferramenta: é processo, cultura e gente.

O desafio

Buscamos uma pessoa estagiária para atuar em Governança, Riscos e Compliance (GRC) nos nossos clientes, que vão de indústrias e empresas de saúde a escritórios de contabilidade. Você vai transformar frameworks e leis em políticas, rotinas e evidências que funcionam na vida real, e ajudar as empresas a entender o porquê de cada controle.

Sendo transparentes: a maior parte do seu tempo (cerca de 80%) será em GRC. O restante é apoio técnico ao time, porque em segurança a gente precisa entender o ambiente que está protegendo. Você não vai ser a pessoa do suporte do dia a dia.

O que você vai fazer

• Políticas e documentos: apoiar na elaboração e revisão de Políticas de Segurança da Informação (PGSI), Política de Backup, Diretrizes de Uso de IA e pareceres técnicos de fornecedores e ferramentas
• Rotinas de evidência: executar e documentar auditorias mensais (antivírus/EDR, e-mail, Google Drive, monitoramento, dispositivos móveis), analisando achados e propondo ações
• Gestão de vulnerabilidades: acompanhar vulnerabilidades e vazamentos de credenciais, classificar risco, abrir e acompanhar planos de remediação no Jira
• Frameworks: aplicar CIS Controls v8, ISO 27001/27002 e NIST CSF em diagnósticos e planos de adequação
• LGPD: apoiar na adequação dos clientes (registro de operações de tratamento, bases legais, resposta a titulares, incidentes)
• Governança: preparar pautas, atas e acompanhamento de ações dos Comitês Gestores de Segurança da Informação dos clientes
• Conscientização: criar e conduzir conteúdos e treinamentos de segurança para colaboradores, presenciais e online, com foco em mudança de comportamento
• Processos de pessoas: apoiar nos checklists de onboarding e offboarding seguros e em auditorias de desligamento
• Incidentes: apoiar na documentação e na comunicação de incidentes de segurança

Como trabalhamos

• Estágio híbrido em Campinas, com visitas a clientes
• Tarefas no Jira, documentação e evidências no Confluence e no Google Drive
• Supervisão direta de profissional de Segurança da Informação, com plano de estágio, metas e feedback mensal
• Uso de IA é incentivado para pesquisar, redigir e revisar documentos, sempre com senso crítico e sem expor dados de clientes

Processo seletivo

Nosso processo não é uma peneira de decoreba técnica. Queremos entender como você pensa, organiza e comunica. As etapas são: triagem (com uma ligação rápida feita por um agente de IA), entrevista, vídeo de apresentação, teste prático online ao vivo e decisão.

Estar cursando graduação em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Gestão da Tecnologia da Informação, Redes de Computadores, Análise e Desenvolvimento de Sistemas ou correlatos Interesse claro em Governança, Riscos e Compliance (não só na parte técnica de cyber) Boa escrita em português: você vai produzir políticas, relatórios e comunicados Noções básicas de segurança da informação (confidencialidade, integridade e disponibilidade; phishing; senhas e MFA) Organização e atenção a detalhes para lidar com evidências e prazos Disponibilidade para estagiar 6h por dia em formato híbrido em Campinas-SP, com visitas a clientes

Diferenciais: Saber que existe LGPD, ISO 27001/27002, CIS Controls ou NIST CSF Inglês

Bolsa-auxílio de R$ 1.621,00 Vale-refeição de R$ 425/mês Transporte via Uber Empresas nos dias presenciais e visitas a clientes Wellhub Recesso remunerado de 30 dias a cada 12 meses (proporcional ao período) Seguro contra acidentes pessoais Trilha de certificações e licenças de produtos do nosso portfólio