INFORMATION SECURITY SPECIALIST - Secure Development Cycle (SSDLC)

Ubique Systems; São Paulo; Hybrid; BRL 120,000 - 160,000; Full time

Benefits offered by this job

Modelo de trabalho híbrido

Oportunidades de desenvolvimento decar

Job summary

A Ubique Systems busca profissional para atuar na área de Privacidade e Governança de IA, com foco em operações do programa de privacidade, conformidade regulatória e gestão de riscos. O papel envolve colaboração com equipes de negócios e tecnologia para promover privacidade por design e governança de IA responsável.

Requisitos incluem LGPD, mapeamento de ROPA, gestão de inventários de IA e experiência em frameworks de IA responsável. O cargo é híbrido, com início imediato e atuação em São Paulo.

Qualifications

• Conhecimento aprofundado da LGPD e obrigações.
• Conhecimento de Privacy by Design em projetos e produtos.
• Mapeamento e manutenção de ROPA (Registros de Operações de Tratamento).
• Análise de fluxos de dados e identificação de riscos.
• Conhecimento de frameworks de IA Responsável.
• Operação de inventários de modelos de IA.
• Experiência em gestão de riscos de IA e avaliação de impacto.

Responsibilities

• Operar e monitorar o Programa de Privacidade, incluindo consentimento e ciclo de vida de dados.
• Realizar DPIAs e acompanhar planos de mitigação.
• Manter atualizados os registros de operações de tratamento (ROPA).
• Acompanhar indicadores, evidências e controles de privacidade e IA.
• Auxiliar na elaboração do inventário de modelos de IA.
• Classificar riscos de modelos de IA conforme criticidade.
• Aplicar o framework de IA Responsável ao longo do ciclo de vida dos modelos.
• Monitorar conformidade com requisitos regulatórios de IA.

Skills

LGPD knowledge

Privacy by Design

ROPA mapping

Data flow analysis

Responsible AI frameworks

AI model inventories

AI risk assessment

Regulatory monitoring

Cross-functional engagement

Excel/BI basics

Tools

OneTrust

SAP GRC Privacy

Power BI

Job description

Project Context

Professional responsible for operating and monitoring the Privacy Programme processes and supporting Responsible Artificial Intelligence governance, ensuring regulatory compliance, risk management, record maintenance, privacy impact assessments, and monitoring the lifecycle of AI models. The role works across business, technology, and leadership teams, promoting the implementation of privacy best practices and the responsible use of data and artificial intelligence.

Working Model

Hybrid 3 days per week onsite

Working Hours

09:00 to 18:00

Office Location

Rua Henri Dunant, 780, São Paulo (SP)

Start Date

Immediate

Role Summary

This is a Privacy & Responsible AI Governance role focused on: Privacy programme operations Regulatory compliance Risk management Privacy impact assessments (PIAs) AI governance and Responsible AI practices Data governance and record management Cross-functional stakeholder engagement with business and technology teams It would typically suit someone with experience in Data Privacy, GDPR/LGPD compliance, Risk & Governance, Data Governance, Responsible AI, or AI Governance programmes

Goals and deliverables

• Operar e monitorar os processos do Programa de Privacidade, incluindo gestão de consentimento, ciclo de vida dos dados pessoais e direitos dos titulares.
• Realizar análises de privacidade em novos produtos, serviços, projetos ou processos (Privacy by Design).
• Apoiar a execução de Avaliações de Impacto à Privacidade (DPIA) e acompanhar planos de mitigação.
• Manter atualizados os registros de operações de tratamento de dados pessoais (ROPA).
• Acompanhar indicadores, evidências e controles de privacidade e IA Responsável.
• Auxiliar na elaboração e manutenção do inventário de modelos de IA utilizados pela organização.
• Suportar processos de avaliação de risco de modelos de IA, classificando-os conforme criticidade e uso.
• Apoiar a aplicação do framework de IA Responsável durante todo o ciclo de vida dos modelos.
• Monitorar o cumprimento de requisitos regulatórios e diretrizes relacionadas ao uso de IA.

REQUISITOS TÉCNICOS

• Conhecimento aprofundado da LGPD e entendimento prático de seus princípios, bases legais e obrigações.
• Experiência em condução e revisão de iniciativas de Privacy by Design.
• Conhecimento em mapeamento e manutenção de ROPA (Registros de Operações de Tratamento).
• Capacidade de análise de fluxos de dados pessoais e identificação de riscos.
• Conhecimento de frameworks de IA Responsável.
• Experiência na operação e manutenção de inventários de modelos de IA.
• Entendimento do ciclo de vida de modelos de IA, incluindo concepção, desenvolvimento, validação, monitoramento e descontinuação.

Desejáveis

• Experiência com ferramentas de gerenciamento de privacidade, como OneTrust, SAP GRC Privacy ou similares.
• Conhecimento em Excel, Power BI ou ferramentas de dashboards.
• Experiência em mapeamento de processos e criação de fluxos operacionais.
• Certificações em privacidade (CIPM, CDPO ou equivalentes) e/ou IA Responsável.

DIFERENCIAIS

• Capacidade analítica para atuar em cenários complexos e multidisciplinares.
• Autonomia na tomada de decisão e condução de processos envolvendo múltiplas áreas.
• Orientação para processos e disciplina operacional.
• Pensamento crítico e capacidade de resolução de problemas.
• Excelente comunicação para interação com áreas técnicas, de negócio e executivas.
• Interesse por aprendizado contínuo e atualização sobre privacidade, proteção de dados e inteligência artificial