Brasil
Pentera
Nubank
Especialista em Gestão de Riscos de TI
RemotoBrasil
São Paulo, São Paulo, Brazil
AWSGCP
Tradução automática. Consulte o original.
Sobre a Vaga
Sobre o Nu O Nu atende a mais de 140 milhões de clientes, guiado pela missão de combater a complexidade e empoderar pessoas. A empresa tem liderado uma transformação no setor por meio de produtos inovadores e serviços centrados no ser humano.
Tecnologia proprietária e dados em escala impulsionam a plataforma digital do Nu, construída para promover acesso, avanço e transparência financeira. Seu modelo de negócios prospera com o amor do cliente e custos mais baixos, alimentando um ciclo virtuoso de crescimento e lucratividade.
Visite nossa Página Institucional
Esta posição integra a equipe global de gestão de riscos do Nubank e fornece supervisão de segunda linha para riscos de tecnologia e segurança da informação em todos os sistemas, plataformas e processos globais do Nubank. Você trabalhará em estreita colaboração com as equipes de Engenharia, Segurança da Informação, Dados, Produto, Negócios e Gestão de Riscos local para identificar, avaliar e governar riscos de tecnologia, ao mesmo tempo em que permite que a empresa cresça com segurança e agilidade.
A função combina avaliação de riscos prática com parceria com stakeholders, monitoramento de riscos, supervisão de controles, acompanhamento de incidentes e melhoria contínua das práticas de Gestão de Riscos de TI. Você ajudará a aplicar frameworks e metodologias globais de forma consistente entre as geografias, considerando os requisitos regulatórios locais e as características de cada ambiente de tecnologia.
Você será responsável por
- Conduzir avaliações de risco de TI e cibersegurança em domínios de tecnologia, plataformas, produtos, funcionalidades e processos críticos, identificando ameaças, vulnerabilidades, impactos potenciais e respostas de risco apropriadas.
- Avaliar e desafiar riscos de tecnologia associados a novos produtos, funcionalidades, sistemas, infraestrutura e mudanças materiais, ajudando as equipes a identificar e abordar riscos no início do ciclo de vida.
- Fazer parceria com as equipes de Engenharia, Segurança da Informação, Dados, Produto, Negócios e Gestão de Riscos local para desenvolver planos de mitigação alinhados com o apetite a risco, padrões globais e requisitos regulatórios aplicáveis.
- Apoiar a implementação e aplicação consistente de frameworks, metodologias, políticas, procedimentos, métricas e práticas de governança de Gestão de Riscos de TI em todas as operações do Nubank.
- Implementar, monitorar e analisar Indicadores Chave de Risco (KRIs), métricas e dashboards para riscos de tecnologia e cibersegurança, identificando mudanças na exposição ao risco e escalando assuntos que requerem atenção.
- Preparar avaliações de risco, relatórios e recomendações claras para stakeholders técnicos, alta gerência, fóruns de governança e comitês de risco.
- Apoiar testes independentes de controles e a avaliação da eficácia dos controles, documentando lacunas e recomendando planos de ação e mitigadores de risco práticos.
- Monitorar incidentes de tecnologia, cibersegurança e plataformas de dados; contribuir para a análise de causa raiz, avaliar implicações sistêmicas e conectar planos de remediação ao framework de governança de riscos.
- Fornecer expertise em riscos de TI e cibersegurança para serviços de terceiros, ambientes de nuvem, APIs, infraestrutura de telecomunicações e outras dependências de tecnologia.
- Monitorar desenvolvimentos regulatórios, ameaças emergentes, mudanças tecnológicas e práticas do setor, avaliando suas implicações para a postura de Gestão de Riscos de TI do Nubank.
- Contribuir para investigações relacionadas a riscos, workshops, revisões temáticas e rotinas de governança, traduzindo tópicos técnicos em orientações de risco acionáveis.
- Identificar oportunidades para melhorar a eficiência, consistência e escalabilidade das atividades de Gestão de Riscos de TI por meio de análise de dados, automação de fluxo de trabalho, plataformas de IA e outras abordagens habilitadas por tecnologia.
- Apoiar o desenvolvimento de colegas juniores e contribuir para a melhoria contínua das práticas, ferramentas e metodologias da equipe.
Procuramos alguém que tenha
- Experiência sólida em áreas de tecnologia, segurança da informação, gestão de riscos de TI, controles internos ou outra função técnica com alto risco.
- Compreensão sólida de ambientes de tecnologia modernos, incluindo fundamentos de segurança da informação, ambientes nativos de nuvem como AWS e GCP, microsserviços, APIs, pipelines de CI/CD, contêineres, tecnologias serverless e sistemas distribuídos.
- Base sólida em avaliação de riscos, análise de riscos, planejamento de mitigação, eficácia de controles, gerenciamento de incidentes, monitoramento de riscos e relatórios de governança.
- Familiaridade com frameworks de risco e segurança e expectativas regulatórias, como NIST, ISO/IEC 27001, LGPD e requisitos aplicáveis a serviços financeiros.
- Capacidade de traduzir tópicos técnicos complexos em insights claros orientados a negócios e riscos para públicos com diferentes níveis de conhecimento técnico e senioridade.
- Mentalidade de desafio construtivo, com a capacidade de permanecer independente enquanto constrói parcerias eficazes com equipes de primeira linha.
- Fortes habilidades analíticas e de resolução de problemas, incluindo a capacidade de estruturar situações ambíguas, priorizar riscos e fazer recomendações sólidas baseadas em risco.
- Excelentes habilidades de comunicação e gestão de stakeholders.
- Capacidade de trabalhar efetivamente em equipes globais e locais, geografias, funções e linhas de defesa.
- Abordagem pragmática e colaborativa para gestão de riscos, equilibrando controles robustos com simplicidade, velocidade e foco no cliente.
- Forte senso de propriedade, organização, atenção aos detalhes e capacidade de gerenciar múltiplas prioridades em um ambiente de rápida evolução.
- Graduação em Ciência da Computação, Engenharia, Tecnologia da Informação, Negócios ou área relacionada.
- Experiência relevante em cibersegurança, risco tecnológico, gestão de riscos de TI, segurança da informação, controles internos ou área relacionada.
- Experiência comprovada trabalhando com equipes de tecnologia e avaliando riscos em ambientes de nuvem, aplicações, infraestrutura, plataformas de dados ou serviços de terceiros.
- Experiência em contribuir para frameworks de risco, políticas, avaliações de controle, KRIs, gerenciamento de incidentes, respostas regulatórias ou processos de governança de risco.
- Fortes habilidades de comunicação em inglês, tanto escrita quanto verbal, são essenciais para esta função global.
- Experiência em instituição financeira regulamentada ou fintech é um diferencial.
- Experiência trabalhando em diferentes países, equipes de tecnologia globais ou múltiplos ambientes regulatórios é um diferencial.
- Certificações relevantes como CISA, CISSP, CISM, CRISC, CHE, ISO 27001, ou equivalentes são um diferencial.
Localização
São Paulo - SP, Brasil
Modelo de trabalho
Híbrido
Requisito de escritório
2-3 dias por semana no escritório.
Nosso processo de recrutamento pode envolver o uso de ferramentas habilitadas por inteligência artificial, como transcrição e análise automatizada de entrevistas, para apoiar o processo de avaliação. A inteligência artificial não é utilizada para tomar decisões finais de contratação; todas as decisões são tomadas por revisores humanos.
Para manter um processo consistente e justo para todos os candidatos, o Nu não fornece feedback técnico individualizado. Veja como nossa política funciona aqui
Nossos Benefícios
- Chance de ganhar equity no Nubank
- Cartão de Alimentação/Refeição (Vale-Refeição e/ou Vale Alimentação)
- Benefício de Deslocamento (Vale-Transporte)
- NuCare – Programa de Assistência Psicológica, Financeira e Jurídica
- Seguro de Vida
- Plano Médico
- Plano Odontológico
- NuLanguage – Programa de Cursos de Idiomas
- Nucleo - Nossa plataforma de aprendizado com cursos
- Licença Parental Estendida
- Auxílio Creche
- Consultoria Parental
- Auxílio Home Office
- Parcerias com Academias
- 30 dias de férias remuneradas
- Pacote de Auxílio à Relocação, se aplicável
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil