Coordenador(a) de Riscos e Controles de Tecnologia
Aarin techfin · São Paulo, São Paulo, Brazil
**DESCRIÇÃO DA VAGA** Estamos em busca de um Coordenador(a) de Riscos e Controles de Tecnologia para o nosso time de Riscos e Controles Tech na Aarin. Atuando como 2ª linha, você vai conduzir uma frente que já está em funcionamento, garantindo aderência à regulamentação das instituições de pagamento e às boas práticas de governança, sem perder a velocidade que o negócio exige. Queremos alguém que gere impacto junto à 1ª linha, enxergue os riscos que realmente importam para o negócio. E aí, quer fazer parte dessa revolução com a gente? **RESPONSABILIDADES E ATRIBUIÇÕES Como Coordenador(a) de Controles Internos e Riscos de Tecnologia, você vai:** * Coordenar a identificação, avaliação, priorização e monitoramento dos riscos de tecnologia: segurança da informação, cibernéticos, infraestrutura, continuidade, terceiros, dados e inteligência artificial, entre outros. * Conduzir os ciclos de autoavaliação de riscos (RCSA) com a 1ª linha e evoluir a matriz de riscos e controles, os KRIs e os limites de apetite e tolerância já existentes. * Avaliar o desenho e testar a efetividade dos controles de tecnologia. * Acompanhar incidentes, testes de continuidade, gestão de riscos de terceiros e provedores críticos. * Apoiar as áreas de Tecnologia e Produto na avaliação de riscos de novos produtos, integrações e mudanças relevantes, de forma consultiva e preventiva. * Ser o ponto de contato de Riscos Tech com auditorias interna e externa, Banco Central, arranjos de pagamento e as áreas de controles do conglomerado prudencial. * Acompanhar planos de ação e remediação, cobrando prazos e qualidade das evidências, e levar aos fóruns os riscos críticos e os pedidos de aceite de risco, com recomendação fundamentada. * Elaborar relatórios, pareceres técnicos e apresentações executivas para os Comitês, transformando temas técnicos em informação clara para decidir. * Disseminar a cultura de riscos e controles, orientando as áreas de tecnologia e produto com capacitações e boas práticas. * Contribuir com a revisão de políticas e normas de tecnologia, riscos e controles. * Liderar e desenvolver o time de Riscos e Controles Tech Aarin. * Propor melhorias contínuas e automação no monitoramento dos controles, com indicadores (KPIs e KRIs) e dashboards. **REQUISITOS E QUALIFICAÇÕES Como requisitos básicos, você precisa:** * Graduação completa ou em andamento em áreas como Tecnologia da Informação, Sistemas de Informação, Cybersecurity ou áreas correlatas; * Sólida experiência em riscos de tecnologia, controles internos, auditoria de TI ou segurança da informação, de preferência em instituições financeiras, de pagamento ou fintechs; * Sólidos conhecimentos em tecnologia da informação, infraestrutura e segurança da informação; * Experiência prática em testes de controles, elaboração de papéis de trabalho e interação com auditorias e órgãos reguladores; * Conhecimento de metodologias e frameworks de riscos e controles (Ex: RCSA, COSO, COBIT, ISO 27001, NIST e ITIL); * Conhecimento da regulamentação aplicável a instituições de pagamento, em especial segurança cibernética, gerenciamento de riscos e contratação de serviços de tecnologia; * Comunicação clara com times técnicos e com a alta liderança. **Você se destaca, se tiver:** * Conhecimento/uso de ferramentas de IA (Claude, gemini, entre outras); * Certificações como CISA, CRISC, CISM, CISSP, ISO 27001, entre outros; * Conhecimento em continuidade de negócios; * Vivência em BaaS, arranjos de pagamento ou operações reguladas. * Familiaridade com nuvem (AWS ou Azure), APIs e microsserviços, DevSecOps. * Experiência em empresas em crescimento, onde processos e controles evoluem junto com o negócio. * Familiaridade com ferramentas de GRC e com SQL ou Python para análise de dados e testes automatizados. * Inglês intermediário, para leitura de normas e materiais técnicos. **INFORMAÇÕES ADIONAIS Se liga nos nossos benefícios:** * ⚕️ Plano de saúde Bradesco Top Nacional, sem custo para o colaborador e filhos; * Plano odontológico Bradesco, sem custo para o colaborador e filhos; * Seguro de Vida e Auxílio Funeral Bradesco Seguros; * Plus do plano: possibilidade de desconto em alguns medicamentos e farmácias conveniadas com o Bradesco; * Pipo Saúde: A corretora que está sempre ao seu lado, pronta para ajudar nos momentos em que você mais precisa; * Auxílio Alimentação através do cartão de benefícios Ifood; * ️ Incentivo à saúde física com a Totalpass e Wellhub \- Você escolhe ; * Auxílio Creche para dependente de até 5 anos e 11 meses; * Auxílio Home Office através do cartão de benefícios Ifood, para quem trabalha 100% home; * Auxílio Mobilidade através do cartão de benefícios Ifood, para quem trabalha hibrido ou presencial; * ️ Acesso ao SESC para você e seus dependentes poderem curtir eventos culturais, lazer e serviços em família; * Parceria Educação: os Aariners tem acesso a vários descontos em graduação, pós\-graduação, MBA, cursos e idiomas nas instituições: FGV; FIAP; USP/Esalq e World Opport