Coordenador(a) de Riscos e Controles de Tecnologia

Aarin; São Paulo; Hybrid; BRL 180,000 - 280,000; Full time

Benefits offered by this job

Plano de saúde Bradesco Top Nacional

Plano odontológico Bradesco

Seguro de Vida e Auxílio Funeral Br

Auxílio Alimentação com Ifood

Auxílio Home Office com Ifood

Job summary

Aarin está recrutando um Coordenador(a) de Riscos e Controles de Tecnologia para atuar na 2ª linha, assegurando aderência regulatória e boas práticas de governança. Você vai guiar riscos que importam para o negócio, influenciando a 1ª linha e trazendo respostas claras para comitês executivos.

O profissional terá atuação em riscos de TI, controles, continuação de negócios, auditorias e interlocução com reguladores, com foco em melhoria contínua e automação.

Qualifications

• Graduação completa ou em andamento em áreas como Tecnologia da Informação, Sistemas de Informação, Cybersecurity ou áreas correlatas.

Responsibilities

• Coordenar a identificação, avaliação, priorização e monitoramento dos riscos de tecnologia: segurança da informação, cibernéticos, infraestrutura, continuidade, terceiros, dados e inteligência artificial, entre outros.
• Conduzir os ciclos de autoavaliação de riscos (RCSA) com a 1ª linha e evoluir a matriz de riscos e controles, os KRIs e os limites de apetite e tolerância já existentes.
• Avaliar o desenho e testar a efetividade dos controles de tecnologia.
• Acompanhar incidentes, testes de continuidade, gestão de riscos de terceiros e provedores críticos.
• Apoiar as áreas de Tecnologia e Produto na avaliação de riscos de novos produtos, integrações e mudanças relevantes, de forma consultiva e preventiva.
• Ser o ponto de contato de Riscos Tech com auditorias interna e externa, Banco Central, arranjos de pagamento e as áreas de controles do conglomerado prudencial.
• Acompanhar planos de ação e remediação, cobrando prazos e qualidade das evidências, e levar aos fóruns os riscos críticos e os pedidos de aceite de risco, com recomendação fundamentada.
• Elaborar relatórios, pareceres técnicos e apresentações executivas para os Comitês, transformando temas técnicos em informação clara para decidir.
• Disseminar a cultura de riscos e controles, orientando as áreas de tecnologia e produto com capacitações e boas práticas.
• Contribuir com a revisão de políticas e normas de tecnologia, riscos e controles.
• Liderar e desenvolver o time de Riscos e Controles Tech Aarin.
• Propor melhorias contínuas e automação no monitoramento dos controles, com indicadores (KPIs e KRIs) e dashboards.

Skills

Riscos de tecnologia

Controles internos

Auditoria de TI

COSO

COBIT

ISO 27001

NIST

ITIL

Comunicação com liderança

GRC tools

SQL

Python

Education

Graduação em TI/Info

Certificações em Segurança/Cibersegurança

Tools

AWS

Azure

APIs

DevSecOps

GRC software

Job description

DESCRIÇÃO DA VAGA

Estamos em busca de um Coordenador(a) de Riscos e Controles de Tecnologia para o nosso time de Riscos e Controles Tech na Aarin. Atuando como 2ª linha, você vai conduzir uma frente que já está em funcionamento, garantindo aderência à regulamentação das instituições de pagamento e às boas práticas de governança, sem perder a velocidade que o negócio exige. Queremos alguém que gere impacto junto à 1ª linha, enxergue os riscos que realmente importam para o negócio.

E aí, quer fazer parte dessa revolução com a gente?

RESPONSABILIDADES E ATRIBUIÇÕES

Como Coordenador(a) de Controles Internos e Riscos de Tecnologia, você vai:

• Coordenar a identificação, avaliação, priorização e monitoramento dos riscos de tecnologia: segurança da informação, cibernéticos, infraestrutura, continuidade, terceiros, dados e inteligência artificial, entre outros.
• Conduzir os ciclos de autoavaliação de riscos (RCSA) com a 1ª linha e evoluir a matriz de riscos e controles, os KRIs e os limites de apetite e tolerância já existentes.
• Avaliar o desenho e testar a efetividade dos controles de tecnologia.
• Acompanhar incidentes, testes de continuidade, gestão de riscos de terceiros e provedores críticos.
• Apoiar as áreas de Tecnologia e Produto na avaliação de riscos de novos produtos, integrações e mudanças relevantes, de forma consultiva e preventiva.
• Ser o ponto de contato de Riscos Tech com auditorias interna e externa, Banco Central, arranjos de pagamento e as áreas de controles do conglomerado prudencial.
• Acompanhar planos de ação e remediação, cobrando prazos e qualidade das evidências, e levar aos fóruns os riscos críticos e os pedidos de aceite de risco, com recomendação fundamentada.
• Elaborar relatórios, pareceres técnicos e apresentações executivas para os Comitês, transformando temas técnicos em informação clara para decidir.
• Disseminar a cultura de riscos e controles, orientando as áreas de tecnologia e produto com capacitações e boas práticas.
• Contribuir com a revisão de políticas e normas de tecnologia, riscos e controles.
• Liderar e desenvolver o time de Riscos e Controles Tech Aarin.
• Propor melhorias contínuas e automação no monitoramento dos controles, com indicadores (KPIs e KRIs) e dashboards.

REQUISITOS E QUALIFICAÇÕES

Como requisitos básicos, você precisa:

• Graduação completa ou em andamento em áreas como Tecnologia da Informação, Sistemas de Informação, Cybersecurity ou áreas correlatas;
• Sólida experiência em riscos de tecnologia, controles internos, auditoria de TI ou segurança da informação, de preferência em instituições financeiras, de pagamento ou fintechs;
• Sólidos conhecimentos em tecnologia da informação, infraestrutura e segurança da informação;
• Experiência prática em testes de controles, elaboração de papéis de trabalho e interação com auditorias e órgãos reguladores;
• Conhecimento de metodologias e frameworks de riscos e controles (Ex: RCSA, COSO, COBIT, ISO 27001, NIST e ITIL);
• Conhecimento da regulamentação aplicável a instituições de pagamento, em especial segurança cibernética, gerenciamento de riscos e contratação de serviços de tecnologia;
• Comunicação clara com times técnicos e com a alta liderança.

Você se destaca, se tiver:

• Conhecimento/uso de ferramentas de IA (Claude, gemini, entre outras);
• Certificações como CISA, CRISC, CISM, CISSP, ISO 27001, entre outros;
• Conhecimento em continuidade de negócios;
• Vivência em BaaS, arranjos de pagamento ou operações reguladas.
• Familiaridade com nuvem (AWS ou Azure), APIs e microsserviços, DevSecOps.
• Experiência em empresas em crescimento, onde processos e controles evoluem junto com o negócio.
• Familiaridade com ferramentas de GRC e com SQL ou Python para análise de dados e testes automatizados.
• Inglês intermediário, para leitura de normas e materiais técnicos.

INFORMAÇÕES ADIONAIS

Se liga nos nossos benefícios:

• Plano de saúde Bradesco Top Nacional, sem custo para o colaborador e filhos;
• Plano odontológico Bradesco, sem custo para o colaborador e filhos;
• Seguro de Vida e Auxílio Funeral Bradesco Seguros;
• Plus do plano: possibilidade de desconto em alguns medicamentos e farmácias conveniadas com o Bradesco;
• Pipo Saúde: A corretora que está sempre ao seu lado, pronta para ajudar nos momentos em que você mais precisa;
• Auxílio Alimentação através do cartão de benefícios Ifood;
• Incentivo à saúde física com a Totalpass e Wellhub - Você escolhe;
• Auxílio Creche para dependente de até 5 anos e 11 meses;
• Auxílio Home Office através do cartão de benefícios Ifood, para quem trabalha 100% home;
• Auxílio Mobilidade através do cartão de benefícios Ifood, para quem trabalha hibrido ou presencial;
• Acesso aoSESCpara você e seus dependentes poderem curtir eventos culturais, lazer e serviços em família;
• Parceria Educação: os Aariners tem acesso a vários descontos em graduação, pós-graduação, MBA, cursos e idiomas nas instituições:FGV; FIAP; USP/Esalq e World Opportunity;
• Parceria Alimentação: os Aariners tem acesso a vários descontos em restaurantes pela região da Paulista;
• Parceria Bradesco Seguros: os Aariners tem acesso aos descontos para seguros de Auto e Residência;
• Câmbio Bradesco - Melhores taxas para compra de Dólar e Euro;
• Para quem frequenta o escritório,café da manhã e lanchinho todo dia,e um chopp de vez em quando para relaxar;
• Adotou um animalzinho? Te damos um day off pra cuidar dele;
• Licença Gala: 5 dias úteis para você curtir sua lua de mel;
• Licença Parental estendida;
• Day off de aniversário;
• Happy Hour e diversas ações internas no escritório, como manicure, barbeiro e massagem quinzenais ou mensais!