Brésil
Pentera
Nubank
Spécialiste en Gestion des Risques IT
À distanceBrésil
São Paulo, São Paulo, Brazil
AWSGCP
Traduction automatique. Consultez l’original.
À propos du poste
À propos de Nu Nu sert plus de 140 millions de clients, avec pour mission de combattre la complexité et d'autonomiser les personnes. L'entreprise a mené une transformation sectorielle grâce à des produits innovants et des services centrés sur l'humain.
Une technologie propriétaire et des données à grande échelle alimentent la plateforme numérique de Nu, conçue pour promouvoir l'accès, l'avancement et la transparence financiers. Son modèle économique repose sur l'amour des clients et des coûts réduits, alimentant une dynamique de croissance et de rentabilité.
Visitez notre page institutionnelle
Ce poste s'inscrit au sein de l'équipe mondiale de gestion des risques de Nubank et assure une supervision de deuxième ligne des risques technologiques et de sécurité de l'information sur les systèmes, plateformes et processus mondiaux de Nubank. Vous travaillerez en étroite collaboration avec les équipes Ingénierie, Sécurité de l'Information, Données, Produit, Métier et Gestion des Risques locales pour identifier, évaluer et gouverner les risques technologiques tout en permettant à l'entreprise de croître en toute sécurité et rapidement.
Le rôle combine l'évaluation des risques pratique avec le partenariat avec les parties prenantes, la surveillance des risques, la supervision des contrôles, le suivi des incidents et l'amélioration continue des pratiques de gestion des risques IT. Vous contribuerez à appliquer les cadres et méthodologies mondiaux de manière cohérente à travers les zones géographiques, tout en tenant compte des exigences réglementaires locales et des caractéristiques de chaque environnement technologique.
Vos responsabilités
- Mener des évaluations des risques IT et de cybersécurité sur les domaines technologiques, les plateformes, les produits, les fonctionnalités et les processus critiques, en identifiant les menaces, les vulnérabilités, les impacts potentiels et les réponses appropriées aux risques.
- Évaluer et challenger les risques technologiques associés aux nouveaux produits, fonctionnalités, systèmes, infrastructures et changements matériels, en aidant les équipes à identifier et à traiter les risques dès le début du cycle de vie.
- Collaborer avec les équipes Ingénierie, Sécurité de l'Information, Données, Produit, Métier et Gestion des Risques locales pour développer des plans d'atténuation alignés sur l'appétit au risque, les normes mondiales et les exigences réglementaires applicables.
- Soutenir la mise en œuvre et l'application cohérente des cadres, méthodologies, politiques, procédures, métriques et pratiques de gouvernance mondiaux de gestion des risques IT dans les opérations de Nubank.
- Mettre en œuvre, surveiller et analyser les indicateurs clés de risque (KRI), les métriques et les tableaux de bord pour les risques technologiques et de cybersécurité, en identifiant les changements dans l'exposition au risque et en signalant les questions nécessitant une attention.
- Préparer des évaluations des risques, des rapports et des recommandations clairs pour les parties prenantes techniques, la direction générale, les forums de gouvernance et les comités de risque.
- Soutenir les tests de contrôle indépendants et l'évaluation de l'efficacité des contrôles, en documentant les lacunes et en recommandant des mesures d'atténuation des risques et des plans d'action pratiques.
- Surveiller les incidents technologiques, de cybersécurité et de plateformes de données ; contribuer à l'analyse des causes profondes, évaluer les implications systémiques et relier les plans de remédiation au cadre de gouvernance des risques.
- Fournir une expertise en matière de risques IT et de cybersécurité pour les services tiers, les environnements cloud, les APIs, l'infrastructure de télécommunications et autres dépendances technologiques.
- Suivre les évolutions réglementaires, les menaces émergentes, les changements technologiques et les pratiques de l'industrie, en évaluant leurs implications pour la posture de gestion des risques IT de Nubank.
- Contribuer aux enquêtes liées aux risques, aux ateliers, aux revues thématiques et aux routines de gouvernance, en traduisant les sujets techniques en conseils de risque actionnables.
- Identifier les opportunités d'améliorer l'efficacité, la cohérence et l'évolutivité des activités de gestion des risques IT grâce à l'analyse de données, à l'automatisation des flux de travail, aux plateformes d'IA et à d'autres approches technologiques.
- Soutenir le développement des collègues juniors et contribuer à l'amélioration continue des pratiques, outils et méthodologies de l'équipe.
Ce que nous recherchons
- Expérience solide dans les domaines technologiques, la sécurité de l'information, la gestion des risques IT, les contrôles internes ou un autre rôle technique à forte composante risque.
- Compréhension solide des environnements technologiques modernes, y compris les fondamentaux de la sécurité de l'information, les environnements cloud natifs tels que AWS et GCP, les microservices, les APIs, les pipelines CI/CD, les conteneurs, les technologies serverless et les systèmes distribués.
- Solide connaissance de l'évaluation des risques, de l'analyse des risques, de la planification de l'atténuation, de l'efficacité des contrôles, de la gestion des incidents, de la surveillance des risques et du reporting de gouvernance.
- Familiarité avec les cadres de risque et de sécurité et les attentes réglementaires, tels que NIST, ISO/IEC 27001, LGPD et les exigences applicables aux services financiers.
- Capacité à traduire des sujets techniques complexes en informations claires orientées métier et risque pour des publics ayant différents niveaux de connaissances techniques et de séniorité.
- Esprit de remise en question constructive, avec la capacité de rester indépendant tout en établissant des partenariats efficaces avec les équipes de première ligne.
- Solides compétences analytiques et de résolution de problèmes, y compris la capacité à structurer des situations ambiguës, à prioriser les risques et à faire des recommandations solides basées sur le risque.
- Excellentes compétences en communication et en gestion des parties prenantes.
- Capacité à travailler efficacement au sein d'équipes mondiales et locales, de zones géographiques, de fonctions et de lignes de défense.
- Approche pragmatique et collaborative de la gestion des risques, équilibrant des contrôles robustes avec la simplicité, la rapidité et l'orientation client.
- Fort sens de la responsabilité, organisation, souci du détail et capacité à gérer plusieurs priorités dans un environnement en évolution rapide.
- Diplôme de licence en informatique, ingénierie, technologie de l'information, commerce ou domaine connexe.
- Expérience pertinente en cybersécurité, risque technologique, gestion des risques IT, sécurité de l'information, contrôles internes ou domaine connexe.
- Expérience démontrée de travail avec des équipes technologiques et d'évaluation des risques sur des environnements cloud, des applications, des infrastructures, des plateformes de données ou des services tiers.
- Expérience dans la contribution à des cadres de risque, des politiques, des évaluations de contrôle, des KRI, la gestion des incidents, les réponses réglementaires ou les processus de gouvernance des risques.
- D'excellentes compétences en communication en anglais, à l'écrit comme à l'oral, sont essentielles pour ce rôle mondial.
- L'expérience dans une institution financière réglementée ou une fintech est un plus.
- L'expérience de travail dans plusieurs pays, avec des équipes technologiques mondiales ou dans plusieurs environnements réglementaires est un plus.
- Les certifications pertinentes telles que CISA, CISSP, CISM, CRISC, CHE, ISO 27001, ou équivalent sont un plus.
Lieu
São Paulo - SP, Brésil
Modèle de travail
Hybride
Exigence de présence au bureau
2-3 jours par semaine au bureau.
Notre processus de recrutement peut impliquer l'utilisation d'outils basés sur l'intelligence artificielle, tels que la transcription et l'analyse automatisées des entretiens, pour soutenir le processus d'évaluation. L'intelligence artificielle n'est pas utilisée pour prendre les décisions d'embauche finales ; toutes les décisions sont prises par des examinateurs humains.
Afin de maintenir un processus cohérent et équitable pour chaque candidat, Nu ne fournit pas de feedback technique individualisé. Voir comment notre politique fonctionne ici
Nos avantages
- Possibilité de gagner des actions chez Nubank
- Carte de repas (Vale-Refeição et/ou Vale Alimentação)
- Avantage de transport public (Vale-Transporte)
- NuCare – Programme d'assistance psychologique, financière et juridique
- Assurance vie
- Plan médical
- Plan dentaire
- NuLanguage – Programme de cours de langues
- Nucleo - Notre plateforme d'apprentissage de cours
- Congé parental prolongé
- Allocation de garde d'enfants
- Conseil parental
- Allocation de travail à domicile
- Partenariats avec des salles de sport
- 30 jours de congés payés
- Forfait d'aide à la relocalisation, le cas échéant
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil