Brasil
SONDA
Nubank
Especialista en Gestión de Riesgos de TI
RemotoBrasil
São Paulo, São Paulo, Brazil
AWSGCP
Traducción automática. Consulta el original.
Sobre el Puesto
Acerca de Nu Nu atiende a más de 140 millones de clientes, guiada por la misión de luchar contra la complejidad y empoderar a las personas. La empresa ha estado liderando una transformación industrial a través de productos innovadores y servicios centrados en el ser humano.
La tecnología propietaria y los datos a escala impulsan la plataforma digital de Nu, construida para promover el acceso financiero, el avance y la transparencia. Su modelo de negocio prospera con el amor del cliente y los costos más bajos, alimentando un ciclo de crecimiento y rentabilidad.
Visita nuestra Página Institucional
Este puesto forma parte del equipo global de gestión de riesgos de Nubank y proporciona supervisión de segunda línea de los riesgos tecnológicos y de seguridad de la información en los sistemas, plataformas y procesos globales de Nubank. Trabajarás en estrecha colaboración con los equipos de Ingeniería, Seguridad de la Información, Datos, Producto, Negocio y Gestión de Riesgos local para identificar, evaluar y gobernar los riesgos tecnológicos, al tiempo que permites que la empresa crezca de forma segura y rápida.
El puesto combina la evaluación de riesgos práctica con la colaboración con las partes interesadas, la supervisión de riesgos, la supervisión de controles, el seguimiento de incidentes y la mejora continua de las prácticas de Riesgos de TI. Ayudarás a aplicar marcos y metodologías globales de manera consistente en todas las geografías, al tiempo que consideras los requisitos regulatorios locales y las características de cada entorno tecnológico.
Serás Responsable de
- Realizar evaluaciones de riesgos de TI y ciberseguridad en dominios tecnológicos, plataformas, productos, funcionalidades y procesos críticos, identificando amenazas, vulnerabilidades, impactos potenciales y respuestas de riesgo apropiadas.
- Evaluar y cuestionar los riesgos tecnológicos asociados con nuevos productos, funcionalidades, sistemas, infraestructura y cambios materiales, ayudando a los equipos a identificar y abordar los riesgos desde el principio del ciclo de vida.
- Colaborar con los equipos de Ingeniería, Seguridad de la Información, Datos, Producto, Negocio y Gestión de Riesgos local para desarrollar planes de mitigación alineados con el apetito de riesgo, los estándares globales y los requisitos regulatorios aplicables.
- Apoyar la implementación y aplicación consistente de marcos, metodologías, políticas, procedimientos, métricas y prácticas de gobernanza de Riesgos de TI globales en las operaciones de Nubank.
- Implementar, supervisar y analizar Indicadores Clave de Riesgo, métricas y paneles para riesgos tecnológicos y de ciberseguridad, identificando cambios en la exposición al riesgo y escalando asuntos que requieran atención.
- Preparar evaluaciones de riesgos claras, informes y recomendaciones para partes interesadas técnicas, alta dirección, foros de gobernanza y comités de riesgos.
- Apoyar las pruebas de controles independientes y la evaluación de la efectividad de los controles, documentando brechas y recomendando planes de acción y mitigaciones de riesgos prácticos.
- Supervisar incidentes de tecnología, ciberseguridad y plataformas de datos; contribuir al análisis de causa raíz, evaluar implicaciones sistémicas y conectar los planes de remediación con el marco de gobernanza de riesgos.
- Proporcionar experiencia en riesgos de TI y ciberseguridad para servicios de terceros, entornos en la nube, APIs, infraestructura de telecomunicaciones y otras dependencias tecnológicas.
- Supervisar desarrollos regulatorios, amenazas emergentes, cambios tecnológicos y prácticas de la industria, evaluando sus implicaciones para la postura de Riesgos de TI de Nubank.
- Contribuir a consultas relacionadas con riesgos, talleres, revisiones temáticas y rutinas de gobernanza, traduciendo temas técnicos en orientación de riesgos accionable.
- Identificar oportunidades para mejorar la eficiencia, consistencia y escalabilidad de las actividades de Riesgos de TI a través de análisis de datos, automatización de flujos de trabajo, plataformas de IA y otros enfoques habilitados por la tecnología.
- Apoyar el desarrollo de colegas junior y contribuir a la mejora continua de las prácticas, herramientas y metodologías del equipo.
Buscamos a alguien que tenga
- Experiencia sólida en áreas tecnológicas, seguridad de la información, gestión de riesgos de TI, controles internos o en otro puesto técnico con alto riesgo.
- Sólida comprensión de los entornos tecnológicos modernos, incluidos los fundamentos de seguridad de la información, entornos nativos de la nube como AWS y GCP, microservicios, APIs, pipelines de CI/CD, contenedores, tecnologías sin servidor y sistemas distribuidos.
- Sólida base en evaluación de riesgos, análisis de riesgos, planificación de mitigación, efectividad de controles, gestión de incidentes, supervisión de riesgos e informes de gobernanza.
- Familiaridad con marcos de riesgo y seguridad y expectativas regulatorias, como NIST, ISO/IEC 27001, LGPD y requisitos aplicables de servicios financieros.
- Capacidad para traducir temas técnicos complejos en información clara orientada a negocios y riesgos para audiencias con diferentes niveles de conocimiento técnico y antigüedad.
- Mentalidad de desafío constructivo, con la capacidad de permanecer independiente mientras se construyen asociaciones efectivas con los equipos de primera línea.
- Sólidas habilidades analíticas y de resolución de problemas, incluida la capacidad de estructurar situaciones ambiguas, priorizar riesgos y hacer recomendaciones sólidas basadas en riesgos.
- Excelentes habilidades de comunicación y gestión de partes interesadas.
- Capacidad para trabajar eficazmente en equipos globales y locales, geografías, funciones y líneas de defensa.
- Enfoque pragmático y colaborativo para la gestión de riesgos, equilibrando controles sólidos con simplicidad, velocidad y enfoque en el cliente.
- Fuerte sentido de la propiedad, organización, atención al detalle y capacidad para gestionar múltiples prioridades en un entorno de rápido movimiento.
- Título de Grado en Informática, Ingeniería, Tecnología de la Información, Negocios o un campo relacionado.
- Experiencia relevante en ciberseguridad, riesgo tecnológico, gestión de riesgos de TI, seguridad de la información, controles internos o un área relacionada.
- Experiencia demostrada trabajando con equipos de tecnología y evaluando riesgos en entornos de nube, aplicaciones, infraestructura, plataformas de datos o servicios de terceros.
- Experiencia contribuyendo a marcos de riesgo, políticas, evaluaciones de controles, KRIs, gestión de incidentes, respuestas regulatorias o procesos de gobernanza de riesgos.
- Se requieren sólidas habilidades de comunicación en inglés, tanto escritas como verbales, para este puesto global.
- La experiencia en una institución financiera regulada o fintech es una ventaja.
- La experiencia trabajando en diferentes países, equipos tecnológicos globales o múltiples entornos regulatorios es una ventaja.
- Las certificaciones relevantes como CISA, CISSP, CISM, CRISC, CHE, ISO 27001, o equivalentes, son una ventaja.
Ubicación
São Paulo - SP, Brasil
Modelo de trabajo
Híbrido
Requisito de oficina
2-3 días a la semana en la oficina.
Nuestro proceso de contratación puede implicar el uso de herramientas habilitadas por inteligencia artificial, como la transcripción y el análisis automatizado de entrevistas, para apoyar el proceso de evaluación. La inteligencia artificial no se utiliza para tomar decisiones finales de contratación; todas las decisiones son tomadas por revisores humanos.
Para mantener un proceso consistente y justo para cada candidato, Nu no proporciona retroalimentación técnica individualizada. Vea cómo funciona nuestra política aquí
Nuestros Beneficios
- Oportunidad de obtener acciones en Nubank
- Tarjeta de Comida/Alimentación (Vale-Refeição y/o Vale Alimentação)
- Beneficio de Transporte Público (Vale-Transporte)
- NuCare – Programa de Asistencia Psicológica, Financiera y Legal
- Seguro de Vida
- Plan Médico
- Plan Dental
- NuLanguage – Programa de Cursos de Idiomas
- Nucleo - Nuestra plataforma de aprendizaje de cursos
- Permiso Parental Extendido
- Subsidio de Guardería
- Asesoramiento Parental
- Subsidio para trabajar desde casa
- Acuerdos con Gimnasios
- 30 días de vacaciones pagadas
- Paquete de Asistencia de Reubicación, si aplica
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil