Brasil
Pentera
EBANX
Gerente de Gobernanza de Seguridad de la Información
Brasil
Curitiba, Paraná, Brazil
AWSGCPGo
Traducción automática. Consulta el original.
Sobre la oportunidad
En EBANX, ayudarás a expandir el acceso a pagos y tecnología en algunos de los mercados más dinámicos del mundo. Somos una fintech con estatus de unicornio, impulsada por IA y en rápida expansión en 29 países y contando.
Nuestra plataforma conecta a las principales empresas globales con más de 1 mil millones de consumidores, permitiendo pagos transfronterizos fluidos donde más importa. Construimos con propósito, nos movemos con rapidez y creamos soluciones que son a la vez innovadoras e inclusivas.
Si buscas formar parte de una empresa que está transformando el futuro de los pagos con claridad, ambición e impacto real, nos encantaría conocerte.
Tu impacto día a día
- Liderar y desarrollar un equipo de Seguridad de la Información de alto rendimiento centrado en la Gestión de Riesgos y la Gobernanza de Seguridad;
- Impulsar la identificación, evaluación, priorización y tratamiento de los riesgos de seguridad de la información, asegurando una clara visibilidad y una comunicación efectiva de la exposición al riesgo a la alta dirección;
- Supervisar la implementación, el mantenimiento y la mejora continua de los programas de cumplimiento y las certificaciones, incluyendo ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27018 y PCI DSS;
- Definir y mantener el marco de gobernanza de Seguridad de la Información, incluyendo políticas, estándares, procedimientos y supervisión de controles;
- Coordinar auditorías internas y externas, evaluaciones de seguridad y la ejecución de planes de remediación y tratamiento de riesgos;
- Definir, monitorizar y reportar KPIs de seguridad, KRIs y métricas de efectividad del programa, proporcionando información procesable a los stakeholders del negocio y ejecutivos;
- Impulsar la estrategia de concienciación y cultura de seguridad de la organización a través de programas de formación, simulaciones de phishing, campañas dirigidas e iniciativas de compromiso de los empleados;
- Colaborar con equipos multifuncionales (Legal, Riesgos, RRHH, Ingeniería, Producto y Cumplimiento) para integrar las prácticas de gestión de seguridad y riesgos en los procesos de negocio e iniciativas estratégicas;
- Asegurar que los requisitos de seguridad se incorporen en nuevos productos, servicios, proveedores y relaciones con terceros desde las primeras etapas de interacción;
- Proporcionar informes periódicos sobre la gobernanza de seguridad, el estado de cumplimiento, el panorama de riesgos y las iniciativas estratégicas a la dirección y a los foros de gobernanza relevantes;
- Fomentar una cultura de responsabilidad, mejora continua y toma de decisiones con prioridad en la seguridad en toda la organización.
Requisitos imprescindibles para destacar en este puesto
- Experiencia demostrada liderando equipos, con la capacidad de motivar, formar y desarrollar personas;
- Sólida experiencia en Gestión de Riesgos de Seguridad de la Información, incluyendo identificación, evaluación, priorización, tratamiento de riesgos y reporting a nivel ejecutivo;
- Profundo conocimiento de Gobernanza y Cumplimiento de Seguridad de la Información, incluyendo gestión de riesgos, controles internos y marcos de seguridad;
- Experiencia práctica con estándares y certificaciones globales como ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27018 y PCI DSS;
- Excelentes habilidades de comunicación, con la capacidad de traducir riesgos técnicos en impactos de negocio tanto para audiencias técnicas como ejecutivas;
- Trayectoria demostrada en la gestión de auditorías, evaluaciones y demandas regulatorias externas;
- Mentalidad analítica con un enfoque orientado al negocio, conectando decisiones de seguridad, exposición a riesgos y requisitos de cumplimiento con objetivos estratégicos;
- Experiencia diseñando y ejecutando programas de concienciación que van más allá de las listas de verificación y realmente cambian la cultura;
- Pasión por la innovación y la eficiencia impulsada por IA, con un enfoque proactivo para aprovechar la IA y la automatización para optimizar procesos, reducir la carga operativa y mejorar la efectividad operativa;
- Inglés avanzado: interactuarás frecuentemente con stakeholders internacionales.
Puntos extra si tienes
- Certificaciones avanzadas en Seguridad de la Información, Gestión de Riesgos o Gobernanza, como ISO/IEC 27001 Lead Auditor/Lead Implementer, CRISC, CISM, CISSP o similar;
- Experiencia trabajando en entornos globales o multiculturales, con equipos distribuidos y operaciones internacionales;
- Familiaridad con marcos de gobernanza y riesgos adicionales como NIST CSF, COBIT, SOX o programas de gestión de riesgos de terceros;
- Conocimiento de estándares de seguridad en la nube (por ejemplo, AWS, GCP, Azure) y prácticas de desarrollo seguro;
- Experiencia práctica con plataformas de concienciación (por ejemplo, KnowBe4, Wombat, MetaCompliance) y herramientas de simulación de phishing;
- Experiencia presentando temas de seguridad y riesgos a comités ejecutivos, juntas directivas o foros de alta dirección;
- Participación previa en la respuesta a incidentes de seguridad, incluyendo coordinación y revisiones post-incidente;
- Pasión por construir una cultura de seguridad, contar historias y atraer a personas en áreas no técnicas;
- Experiencia práctica utilizando Inteligencia Artificial (IA) o Machine Learning para automatizar procesos de gobernanza, mejorar el análisis de riesgos, optimizar la gestión de controles o supervisar el cumplimiento.
EBANX ofrece
- Programa WAVES: Bonos anuales basados en el rendimiento de la empresa.
- Ayuda para Comidas: Crédito proporcionado en una tarjeta de beneficios flexible.
- EBANX Education: Apoyo financiero para programas de grado, posgrado y MBA para respaldar tu crecimiento profesional.
- EBANX Skills: Presupuesto dedicado a talleres, cursos y certificaciones para fomentar tu desarrollo continuo.
- Clases de Idiomas: Lecciones de español, inglés y portugués para tu desarrollo personal y profesional.
- EBANX Health: Planes médicos y dentales integrales cubiertos en su totalidad para el empleado, además de subsidios para dependientes para cuidar de tu bienestar y el de tu familia.
- EBANX Family: Ayuda para el cuidado de hijos, permiso parental ampliado para cuidadores y programas de apoyo para empleadas embarazadas y niños.
- Seguro de vida: Pagado en su totalidad por EBANX.
- Transporte: Ayuda para aparcamiento o vales de transporte, según tus necesidades.
- EBANX Flexible: Un día libre especial en tu cumpleaños, horario de trabajo semificlexible (8 horas/día, de lunes a viernes) y receso de fin de año entre Navidad y Año Nuevo sin afectar tus días de vacaciones.
- EBANX Play: Programa de bienestar que incluye acceso a Wellhub, e-Sports y colaboraciones con SESC.
- Blue Club: Descuentos exclusivos en panaderías, restaurantes, tiendas, cursos y más.
Síguenos en LinkedIn y consulta nuestro Instagram para saber más sobre el #ebanxlife.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil