Especialista em Gestão de Riscos de TI

Especialista em Gestão de Riscos de TI

Modelo de trabalho: Presencial - São Paulo — SP;

Inicio Imediato;

Período de 3 a 6 meses - Podendo ser renovado;

Inglês avançado/fluente;

Contratação PJ;

Experiência técnica e conhecimentos:

Experiência sólida em tecnologia, segurança da informação, gestão de riscos de TI, controles internos ou outras funções técnicas com forte exposição à gestão de riscos.

Conhecimento consistente de ambientes tecnológicos modernos, incluindo fundamentos de segurança da informação, ambientes nativos em nuvem, como AWS e GCP, microsserviços, APIs, pipelines de CI/CD, contêineres, tecnologias serverless e sistemas distribuídos.

Conhecimento aprofundado em avaliação e análise de riscos, planejamento de mitigação, eficácia de controles, gestão de incidentes, monitoramento de riscos e relatórios de governança.

Familiaridade com estruturas de gestão de riscos, segurança e requisitos regulatórios, como NIST, ISO/IEC 27001, LGPD e normas aplicáveis ao setor financeiro.

Capacidade de transformar assuntos técnicos complexos em informações claras, orientadas ao negócio e à gestão de riscos, para públicos com diferentes níveis de conhecimento técnico e hierárquico.

Capacidade de questionamento construtivo, mantendo independência profissional e, ao mesmo tempo, estabelecendo parcerias eficazes com as equipes da primeira linha de defesa.

Fortes habilidades analíticas e de resolução de problemas, incluindo capacidade de estruturar situações ambíguas, priorizar riscos e apresentar recomendações fundamentadas em análises de risco.

Abordagem pragmática e colaborativa na gestão de riscos, equilibrando controles robustos com simplicidade, agilidade e foco no cliente.

Formação acadêmica e experiência profissional:

Graduação em Ciência da Computação, Engenharia, Tecnologia da Informação, Administração ou áreas correlatas.

Diferenciais desejáveis:

Experiência em instituições financeiras regulamentadas ou fintechs;

Experiência profissional envolvendo diferentes países, equipes globais de tecnologia ou múltiplos ambientes regulatórios;

Certificações relevantes, como CISA, CISSP, CISM, CRISC, CHE, ISO 27001, ou equivalentes.