CAS | Analista de Continuidade de Negócio e Riscos de TI SR

Sicredi; Porto Alegre; Hybride; BRL 180 000 - 300 000; Plein temps

Avantages offerts par ce poste

14º e 15º salários fixos

Plano de Saúde e Odontológico

Wellhub e bem-estar

Vale alimentação/refeição

Auxílio creche/childcare

Seguro de vida

Résumé du poste

A Sicredi recruta profissional para atuar na área de Resiliência, com foco em riscos tecnológicos e governança de TI. Você apoiará na identificação, mapeamento e avaliação de riscos, contribuindo com melhoria contínua de processos, dashboards e KPIs/KRIs.

Buscam- se profissionais com pós-graduação na área, experiência no setor financeiro e inglês avançado, prontos para atuar em um ambiente híbrido com atuação integrada a Cooperações e times de TI.

Qualifications

• Pós-graduação em engenharia, tecnologia, segurança da informação ou áreas correlatas.

Responsabilités

• Ser referência técnica para os colegas da área, apoiando na evolução profissional.
• Participar ativamente liderando a implementação e melhoria de processos da área (novas ferramentas).
• Realizar diagnósticos de risco em processos de tecnologia e segurança da informação, apresentando fragilidades e encaminhando melhorias.
• Apoiar no mapeamento centralizado dos riscos do Sicredi.
• Criar/gerir/monitar indicadores (KPIs e KRIs) de riscos tecnológicos.
• Fornecer suporte/treinar áreas quanto à gestão de riscos tecnológicos.
• Contribuir para a relação com Cooperativas e Centrais do Sicredi.
• Responder a demandas de órgãos reguladores.
• Participar da criação/revisão de políticas e normas ligadas a riscos tecnológicos.

Connaissances

Riscos tecnológicos

Auditoria

Segurança da informação

NIST

ISF

ISO 27001

Metodologias ágeis

Inglês avançado

Experiência em instituição financeira

Formation

Pós-graduação em engenharia, tecnologia, segurança da informação

Outils

ServiceNow

SESuite

PowerBI

PowerAutomate

PowerApps

SQL

Description du poste

Descrição da vaga

Você se interessa e tem experiência com riscos tecnológicos? Então temos uma oportunidade para você!

Nossa área faz parte do time de Resiliência, e posiciona-se como parte da segunda linha de defesa dentro de nossa empresa sendo responsável, entre outras atividades, pela operacionalização de processos inerentes a identificação / mapeamento / avaliação de riscos ligados tanto a Tecnologia. Atuamos de forma conjunta com as demais linhas de defesa e áreas próximas (em especial, os times de TI, SI, Controles Internos e Auditoria Interna), com foco na gestão integrada de riscos, utilizando-se de ferramentas, frameworks e dados.

Buscamos pessoas engajadas, que possuam bom relacionamento interpessoal, saibam e gostem de trabalhar em equipe, sejam curiosas, tenham pró atividade, resiliência, adaptabilidade e autogestão; afinal, estamos em um mundo em constante mudança, e precisamos de pessoas que consigam acompanhar essa incessante transformação. Somos uma área em constante evolução, então é importante que você consiga lidar com incertezas e mudanças de nossos processos ao longo do caminho.

#LI-DG1

#LI-HYBRID

#LI-1

#LI-REMOTE

Responsabilidades e atribuições

• Ser referência técnica para os demais colegas da área, apoiando na evolução profissional de todos;
• Participar ativamente liderando a implementação e melhoria contínua de processos ligados a atuação da área (incluindo a adoção de novas ferramentas);
• Realizar diagnósticos de risco em processos ligados a tecnologia e segurança da informação, apresentando fragilidades com a emissão de relatórios de reporte, bem como apontamentos para o direcionamento de melhorias nos processos do Sicredi;
• Apoiar no mapeamento centralizado e unificado dos riscos do Sicredi;
• Criar/gerir/evoluir/monitorar/manter e apresentar indicadores (KPIs e KRIs) ligados ao controle dos riscos tecnológicos;
• Fornecer suporte/treinar/conscientizar as áreas de negócio quanto a gestão de riscos tecnológicos;
• Tirar dúvidas e apoiar no estreitamento da relação da área com os times das Cooperativas e Centrais participantes do sistema Sicredi;
• Responder a demandas advindas dos órgãos reguladores;
• Participar ativamente da criação/revisão de políticas, normas e manuais ligadas a riscos tecnológicos, e temas correlatos.

Requisitos e qualificações

• Pós-graduação em engenharia, tecnologia, segurança da informação ou áreas correlatas;
• Experiência anterior com Riscos tecnológicos, Auditoria ou área de tecnologia compatível com a vaga;
• Experiência anterior em instituição financeira, e nas regulações ligadas ao ramo;
• Conhecimento avançado em riscos cibernéticos e/ou de TI/SI, incluindo conhecimento técnico que apoie nos alinhamentos junto a primeira linha;
• Conhecimento de frameworks como NIST, ISF e ISO 27.001;
• Conhecimento de metodologias ágeis;
• Inglês de nível avançado.

Diferencial:

• Conhecimento sobre cooperativismo;
• Certificações ligadas ao tema e foco da vaga;
• CISSP (Certified Information Systems Security Professional)
• CEH (Certified Ethical Hacker)
• CISM (Certified Information Security Manager)
• CompTIA Security+
• OSCP (Offensive Security Certified Professional)
• CCSP (Certified Cloud Security Professional)
• CISA (Certified Information Systems Auditor)
• CHFI (Computer Hacking Forensic Investigator)
• Conhecimento/utilizações anteriores na operacionalização de processos com o uso de inteligência artificial (IA);
• Conhecimento/vivência com as seguintes ferramentas: Service Now, SESuite, PowerBI, PowerAutomate, PowerApps e/ou linguagem SQL.

Informações adicionais

NoCentro Administrativo Sicredi (CAS)para as posições nas áreas de negócio adotamos o formato de trabalho híbrido que se consolidou em três dias presenciais, na Sede da empresa, localizada na Av. Assis Brasil, 3940, São Sebastião, Porto Alegre/RS e dois dias em teletrabalho. Alternativamente, o trabalho presencial também pode ocorrer no escritório de São Paulo, localizado no Faria Lima Corporate Towers, Av. Brigadeiro Faria Lima, 3311, Itaim Bibi, São Paulo/SP, CEP 04538-133.

____________________________________________________

NoSicredivocê vai ter:

14º e 15º salários fixos;

Participações nos Resultados (conforme a senioridade);

Plano de Saúde e Odontológico sem coparticipação,

Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;

Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;

Licença maternidade e paternidade estendida;

Auxílio creche ou babá para crianças até 6 anos e 11 meses;

Auxílio para filhos com deficiência, sem limite de idade;

Seguro de vida,

Previdência Privada até 6% do salário;

Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos;

Carga horária de 40h semanais – Utilizando sistema de banco de horas;

Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).