H-1BGreen card em andamento para este cargo
REG. 942481
Analista de Segurança III
Lucid Software Inc.
✓ VERIFICADO · 4 green cards (PERM) aprovados nos últimos 12 mesesRegistros públicos do Departamento do Trabalho dos EUA (DOL).
- Local: Salt Lake City, UT
- Área: Tecnologia
- Visto provável: H-1B
- Vaga vista pela última vez em 16/07/2026
Analista de segurança em Salt Lake City, UT; empresa com 6 aprovações H-1B e 5 PERM nos últimos 12 meses.
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.
Descrição da vaga
Tradução automática do anúncio original do empregador.
Lucid Software é líder em colaboração visual e aceleração de trabalho, ajudando as equipes a ver e construir o futuro, transformando ideias em realidade. Nossos produtos, negócios e cultura do local de trabalho receberam inúmeros prêmios, tais como ser nomeado para a Forbes Cloud 100 e um Fortune Best Workplace em Tecnologia. Lucid é um local de trabalho híbrido, permitindo que os funcionários trabalhem remotamente, de um dos nossos escritórios, ou uma combinação dos dois, dependendo das necessidades do papel e da equipe. Na Lucid, mantemos os nossos valores fundamentais de trabalho em equipa sobre o ego, inovação em tudo o que fazemos, empoderamento individual, iniciativa, propriedade, paixão e excelência em todas as áreas. Valorizamos diversas perspectivas e nos dedicamos à criação de um ambiente respeitoso e inclusivo para todos.</p>
Como analista de segurança da Lucid Software, você protegerá nossos ativos corporativos, aplicativos web de classe mundial e funcionários. Você se concentrará na execução de operações do GRC (Governança, Risco e Compliance), avaliações de risco de terceiros e na confiança do cliente. A equipe de segurança da Lucid Software promove um ambiente onde negócios e desenvolvimento podem se adaptar e inovar rapidamente. Mantemo-nos a par da evolução dos requisitos de segurança, legal e empresarial através de uma mentalidade de risco e conformidade. Nossa missão é proteger e apoiar os objetivos do negócio.</p>
<p><forte>Responsabilidades:</forte></p>
<ul>
<li> Realizar avaliações de risco de terceiros fornecedores e avaliações internas de risco; identificar, documentar e relatar potenciais vulnerabilidades e lacunas de controle.</li>
<li>Responda diretamente aos questionários de segurança padrão de fornecedores e apoie equipes internas (ou seja, vendas, sucesso do cliente, etc.) na resposta a questões relacionadas à segurança de perspectivas.</li>
<li> Acompanhar e recolher elementos de prova relativos às auditorias de conformidade de SOC 2 e ISO 27001 em curso.</li>
<li> Identificar proativamente ameaças emergentes e riscos associados aos processos de negócios e ativos corporativos existentes, e colaborar com membros da equipe sênior para desenvolver soluções práticas de segurança.</li>
Coordene e forneça programas de treinamento de conscientização de segurança aos funcionários para promover uma cultura de segurança forte.
<li>Assegura o cumprimento de regulamentos externos que afetam a Empresa</li>
Recolher e manter métricas de segurança e conformidade impactantes para painéis de equipe.</li>
<li> Parceiro com Legal, Engenharia, TI, Finanças e RH para garantir que as políticas de segurança corporativa sejam compreendidas e seguidas.</li>
<li> Identifique ineficiências operacionais e áreas para melhoria em nossos controles de segurança existentes e ajude a projetar fluxos de trabalho mais suaves.</li>
</ul>
<p><forte>Requisitos:</forte></p>
<ul>
<li> Licenciatura em garantia de segurança da informação, gestão de negócios ou um campo relacionado</li>
<li>3+ anos de experiência com gestão de risco de terceiros, GRC, due diligence do cliente, etc.</li>
Entender os quadros e princípios comuns de segurança (por exemplo, NIST 800-53, ISO 27001, SOC 2, etc.). Fortes habilidades organizacionais com a capacidade de gerenciar tarefas de forma independente e cumprir prazos com mínima supervisão sobre as rotinas diárias.</li>
*Excelentes habilidades verbais e escritas; conceitos de segurança de tradução confortável em documentação clara.
<li> Fortes habilidades interpessoais com histórico de construção de relacionamentos positivos entre equipes não técnicas (como Legal, RH, Finanças) e equipes técnicas (como TI e Engenharia) para resolver riscos de segurança de forma colaborativa.</li>
</ul>
<p><forte> Qualificações preferidas:</forte></p>
<ul>
<li>Experiência prévia de trabalho dentro de um ambiente moderno SaaS ou empresa de tecnologia em nuvem, com uma familiaridade básica de como as aplicações em nuvem operam.</li>
Conhecimento prévio e habilidade na aplicação de princípios e práticas de gestão de riscos
<li>Uma ou mais certificações preferenciais: CRISC, CISSP, CISA, SSCP, CC, Security+, CySA+, etc.</li>
<li>Compreensão forte dos ambientes de nuvem (AWS, GCP ou Azure).</li>
Experiência com melhoria de processo, melhorias de eficiência e automação de funções GRC e Security Assurance. Capacidade de usar ferramentas de IA para melhorar e permitir fluxos de trabalho e automação.</li>
</ul>
<p> </p>
<p>#LI DA1</p>
Ver o texto original em inglês
<p>Lucid Software is the leader in AI-driven work acceleration, helping teams see and build the future by turning ideas into reality. Its products include the Lucid Visual Collaboration Suite (Lucidchart and Lucidspark) and airfocus. The Lucid Visual Collaboration Suite, combined with powerful accelerators for cloud and process transformation, empowers organizations to streamline work, foster alignment, and drive business transformation at scale. We hold true to our core values: innovation in everything we do, passion & excellence in every area, individual empowerment, initiative and ownership, and teamwork over ego. At Lucid, we value diverse perspectives and are dedicated to creating an environment and culture that is respectful and inclusive for everyone. Lucid is a hybrid workplace. We promote a healthy work-life balance by allowing employees to work remotely, from one of our offices, or a combination of the two depending on the needs of the role and team.</p>
<p>As a Security Analyst at Lucid Software, you will protect our corporate assets, world-class web applications, and employees. You will focus on the execution of day-to-day GRC (Governance, Risk, and Compliance) operations, third-party risk assessments, and championing customer trust. Lucid Software’s security team fosters an environment where business and development can quickly adapt and innovate. We stay abreast of evolving security, legal, and business requirements through a risk and compliance mindset. Our mission is to protect and support the objectives of the business.</p>
<p><strong>Responsibilities:</strong></p>
<ul>
<li>Conduct third-party vendor risk assessments and internal risk evaluations; identify, document, and report on potential vulnerabilities and control gaps.</li>
<li>Respond directly to standard vendor security questionnaires and support internal teams (i.e. Sales, Customer Success, etc.) in answering security-related questions from prospects.</li>
<li>Track and collect evidence for ongoing SOC 2 and ISO 27001 compliance audits.</li>
<li>Proactively identify emerging threats and associated risks to existing business processes and corporate assets, and collaborate with senior team members to develop practical security solutions.</li>
<li>Coordinate and deliver security awareness training programs to employees to foster a strong security culture. </li>
<li>Assure compliance to outside regulations affecting the Company</li>
<li>Collect and maintain impactful security and compliance metrics for team dashboards.</li>
<li>Partner with Legal, Engineering, IT, Finance, and HR to ensure corporate security policies are understood and followed.</li>
<li>Identify operational inefficiencies and areas for improvement in our existing security controls, and help design smoother workflows.</li>
</ul>
<p><strong>Requirements:</strong></p>
<ul>
<li>Bachelor’s degree in information security assurance, business management, or a related field</li>
<li>3+ years of experience with third party risk management, GRC, customer due diligence, etc.</li>
<li>Understanding of common security frameworks and principles (e.g. NIST 800-53, ISO 27001, SOC 2, etc). Strong organizational skills with the ability to manage tasks independently and meet deadlines with minimal oversight on daily routines.</li>
<li>Excellent verbal and written skills; comfortable translating security concepts into clear documentation.</li>
<li>Strong interpersonal skills with a track record of building positive relationships across non-technical teams (like Legal, HR, Finance) and technical teams (like IT and Engineering) to resolve security risks collaboratively.</li>
</ul>
<p><strong>Preferred Qualifications:</strong></p>
<ul>
<li>Prior experience working within a modern SaaS environment or cloud-first technology company, with a basic familiarity of how cloud applications operate.</li>
<li>Prior knowledge of and skill in applying risk management principles and practices</li>
<li>One or more preferred Certification(s): CRISC, CISSP, CISA, SSCP, CC, Security+, CySA+, etc.</li>
<li>Strong understanding of cloud environments (AWS, GCP, or Azure).</li>
<li>Experience with process improvement, efficiency enhancements, and automation of GRC and Security Assurance functions. Ability to use AI tools to enhance and enable work flows and automation.</li>
</ul>
<p> </p>
<p>#LI_DA1</p>
Cadastro grátis — o contato e o link oficial da vaga ficam no portal.