Especialista Em Gestão De Riscos De Ti

Thera Consulting; São Paulo; On-site; BRL 134,000 - 212,000; Full time

Benefits offered by this job

Presencial em São Paulo

Início imediato

Job summary

A Vaganet está contratando um Especialista em Gestão de Riscos de TI para atuar presencialmente em São Paulo, com início imediato. O contrato é no regime PJ, com período inicial de 3 a 6 meses e possibilidade de renovação, trabalhando em um ambiente de forte foco em governança e controles.

O profissional irá aplicar conhecimentos de segurança da informação, gestão de riscos e conformidade, com atuação em ambientes modernos de TI, incluindo nuvem, containers e pipelines CI/CD.

Qualifications

• Experiência sólida em gestão de riscos de TI e conformidade.
• Conhecimento de normas como NIST, ISO/IEC 27001 e LGPD.
• Capacidade de traduzir riscos técnicos para público de negócios.
• Experiência com ambientes AWS/GCP, containers e pipelines CI/CD.

Skills

Gestão de riscos

Segurança da informação

Controles internos

Cloud AWS

Cloud GCP

CI/CD

Containers

Serverless

Arquitetura distribuída

LGPD

Education

Graduação em Ciência da Computação, Engenharia, TI ou Administração

Tools

AWS

GCP

CI/CD pipelines

Job description

Especialista em Gestão de Riscos de TI

Modelo de trabalho: Presencial – São Paulo — SP;

Inicio Imediato;

Período de 3 a 6 meses – Podendo ser renovado;

Inglês avançado/fluente;

Contratação PJ;

Experiência técnica e conhecimentos:

Experiência sólida em tecnologia, segurança da informação, gestão de riscos de TI, controles internos ou outras funções técnicas com forte exposição à gestão de riscos.

Conhecimento consistente de ambientes tecnológicos modernos, incluindo fundamentos de segurança da informação, ambientes nativos em nuvem, como AWS e GCP, microsserviços, APIs, pipelines de CI/CD, contêineres, tecnologias serverless e sistemas distribuídos.

Conhecimento aprofundado em avaliação e análise de riscos, planejamento de mitigação, eficácia de controles, gestão de incidentes, monitoramento de riscos e relatórios de governança.

Familiaridade com estruturas de gestão de riscos, segurança e requisitos regulatórios, como NIST, ISO/IEC 27001, LGPD e normas aplicáveis ao setor financeiro.

Capacidade de transformar assuntos técnicos complexos em informações claras, orientadas ao negócio e à gestão de riscos, para públicos com diferentes níveis de conhecimento técnico e hierárquico.

Capacidade de questionamento construtivo, mantendo independência profissional e, ao mesmo tempo, estabelecendo parcerias eficazes com as equipes da primeira linha de defesa.

Fortes habilidades analíticas e de resolução de problemas, incluindo capacidade de estruturar situações ambíguas, priorizar riscos e apresentar recomendações fundamentadas em análises de risco.

Abordagem pragmática e colaborativa na gestão de riscos, equilibrando controles robustos com simplicidade, agilidade e foco no cliente.

Formação acadêmica e experiência profissional:

Graduação em Ciência da Computação, Engenharia, Tecnologia da Informação, Administração ou áreas correlatas.

Diferenciais desejáveis:

Experiência em instituições financeiras regulamentadas ou fintechs;

Experiência profissional envolvendo diferentes países, equipes globais de tecnologia ou múltiplos ambientes regulatórios;

Certificações relevantes, como CISA, CISSP, CISM, CRISC, CHE, ISO 27001, ou equivalentes.

Informações da vaga

• Modalidade: ON-SITE