Especialista em Gestão de Riscos de TI

Thera Consulting; São Paulo; On-site; BRL 180,000 - 240,000; Full time

Job summary

A Thera Consulting procura profissional para atuar na gestão de riscos de TI com foco em governança, controles internos e conformidade regulatória. O(a) candidato(a) terá atuação presencial em São Paulo, regime PJ, participação em iniciativas de segurança e mitigação de incidentes, com visão de negócio e TI integradas.

O perfil exige experiência sólida e conhecimento de padrões como NIST/ISO 27001 e LGPD, bem como capacidade de traduzir temas técnicos para stakeholders de diferentes níveis

Qualifications

• Experiência sólida em tecnologia, segurança da informação e gestão de riscos de TI.
• Conhecimento de ambientes modernos, incluindo AWS, GCP, microsserviços, APIs, pipelines de CI/CD, containers, serverless e sistemas distribuídos.
• Conhecimento aprofundado em avaliação de riscos, planejamento de mitigação, eficácia de controles, gestão de incidentes, monitoramento de riscos e governança.
• Familiaridade com estruturas de gestão de riscos, segurança e requisitos regulatórios, como NIST, ISO/IEC 27001, LGPD e normas aplicáveis ao setor financeiro.
• Capacidade de traduzir assuntos técnicos complexos em informações claras para públicos com diferentes níveis de conhecimento.
• Capacidade de questionamento construtivo, mantendo independência profissional e parceria com a primeira linha de defesa.
• Fortes habilidades analíticas e de resolução de problemas, incluindo estruturação de situações ambíguas e apresentação de recomendações.
• Abordagem pragmática e colaborativa na gestão de riscos, equilibrando controles com agilidade e foco no cliente.

Skills

Gestão de riscos

Segurança da informação

Análise de riscos

Conformidade regulatória

NIST

ISO 27001

LGPD

AWS

GCP

CI/CD

Containers

Serverless

APIs

Education

Graduação em Ciência da Computação, Engenharia, Tecnologia da Informação, Administração ou áreas correlatas

Tools

AWS

GCP

CI/CD

Containers

Serverless

Job description

Local de Trabalho

Presencial - São Paulo — SP;

Início

Imediato;

Período

3 a 6 meses - Podendo ser renovado;

Requisitos Linguísticos

Inglês avançado/fluente;

Contrato

Contratação PJ;

Experiência Técnica e Conhecimentos

• Experiência sólida em tecnologia, segurança da informação, gestão de riscos de TI, controles internos ou outras funções técnicas com forte exposição à gestão de riscos.
• Conhecimento consistente de ambientes tecnológicos modernos, incluindo fundamentos de segurança da informação, ambientes nativos em nuvem, como AWS e GCP, microsserviços, APIs, pipelines de CI/CD, contêineres, tecnologias serverless e sistemas distribuídos.
• Conhecimento aprofundado em avaliação e análise de riscos, planejamento de mitigação, eficácia de controles, gestão de incidentes, monitoramento de riscos e relatórios de governança.
• Familiaridade com estruturas de gestão de riscos, segurança e requisitos regulatórios, como NIST, ISO/IEC 27001, LGPD e normas aplicáveis ao setor financeiro.
• Capacidade de transformar assuntos técnicos complexos em informações claras, orientadas ao negócio e à gestão de riscos, para públicos com diferentes níveis de conhecimento técnico e hierárquico.
• Capacidade de questionamento construtivo, mantendo independência profissional e, ao mesmo tempo, estabelecendo parcerias eficazes com as equipes da primeira linha de defesa.
• Fortes habilidades analíticas e de resolução de problemas, incluindo capacidade de estruturar situações ambíguas, priorizar riscos e apresentar recomendações fundamentadas em análises de risco.
• Abordagem pragmática e colaborativa na gestão de riscos, equilibrando controles robustos com simplicidade, agilidade e foco no cliente.

Formação Acadêmica e Experiência Profissional

• Graduação em Ciência da Computação, Engenharia, Tecnologia da Informação, Administração ou áreas correlatas.

Diferenciais Desejáveis

• Experiência em instituições financeiras regulamentadas ou fintechs;
• Experiência profissional envolvendo diferentes países, equipes globais de tecnologia ou múltiplos ambientes regulatórios;
• Certificações relevantes, como CISA, CISSP, CISM, CRISC, CHE, ISO 27001, ou equivalentes.

Regime De Contratação

• Pessoa Jurídica

Departamento

• Multiplataformas