Risk Management Specialist

Coface; Agudos; Presencial; BRL 223 200 - 334 800; Tempo integral

Resumo da oferta

A Coface em São Paulo busca um profissional para atuar na gestão de risco operacional. O candidato ideal deve ter experiência em Power BI e Python, além de habilidades em cibersegurança e análise de dados. Este papel envolve desenvolver frameworks de risco, monitorar incidentes cibernéticos e traduzir informações técnicas para insumos estratégicos. Buscamos um profissional sênior com forte domínio técnico, que atue tanto em nível tático-operacional quanto estratégico, apoiando diretamente a liderança de riscos.

Qualificações

• Experiência em risco operacional e risco tecnológico.
• Capacidade de traduzir informações técnicas em insumos estratégicos.
• Forte comunicação adaptativa a diferentes públicos.

Responsabilidades

• Desenvolver e implementar o framework de Risco Operacional.
• Monitorar incidentes cibernéticos e apoiar processos de resposta.
• Preparar materiais executivos para comitês e alta administração.

Conhecimentos

Gestão de risco operacional

Power BI

Python

Cibersegurança

Análise de dados

Formação académica

Profissional sênior com forte domínio técnico

Ferramentas

Excel avançado

Sistemas GRC

Descrição da oferta de emprego

A Coface é uma líder global em gestão de risco de crédito, especializada em seguro de crédito, informação comercial e cobrança de dívidas. Com presença em mais de 100 países, a Coface ajuda empresas a protegerem e desenvolverem seus negócios, fornecendo análises especializadas e soluções que permitem decisões seguras em um ambiente econômico incerto. A empresa combina expertise local, dados globais e uma forte cultura de inovação e colaboração.

Descrição da vaga

Principais Responsabilidades

Gestão de Risco Operacional

• Desenvolver, implementar e manter o framework de Risco Operacional alinhado a padrões regulatórios e boas práticas (COSO ERM, ISO 31000, ORSA, Normas de Riscos de Reguladores locais).
• Identificar, mapear e avaliar riscos operacionais por meio de RCSA (Risk and Control Self Assessment), KRI, análise de cenários e eventos de perda.
• Coordenar planos de mitigação e acompanhar a eficácia dos controles internos.
• Ter conhecimento e apoiar processos de análise de impacto ao negócio (BIA) e continuidade de negócios (BCP/DRP).
• Apoiar auditorias internas, externas e regulatórias, atuando como ponto focal de riscos operacionais.

Risco Tecnológico e Segurança Cibernética

• Integrar os riscos cibernéticos ao arcabouço de risco operacional.
• Avaliar riscos relacionados a:
  • ciberataques e incidentes de segurança
  • terceiros e fornecedores críticos
  • sistemas, infraestrutura, cloud e APIs
• Trabalhar de forma próxima às áreas de TI, Segurança da Informação e Compliance.
• Monitorar incidentes cibernéticos e apoiar processos de resposta e lições aprendidas.
• Assegurar aderência a frameworks e normas como:
  • ISO 27001 / 27002
  • NIST Cybersecurity Framework
  • LGPD / GDPR (governança de dados e privacidade)

Gestão de Dados, Indicadores e Inteligência Analítica

• Desenvolver e manter dashboards executivos de risco utilizando Power BI.
• Estruturar e automatizar indicadores-chave (KRIs, KPIs, métricas de apetite a risco).
• Realizar análise avançada de dados de eventos de perda, incidentes e controles.
• Utilizar Python (quando aplicável) para:
  • automação de processos de risco
  • tratamento e cruzamento de grandes volumes de dados
  • análises estatísticas e preditivas
• Garantir governança, qualidade e rastreabilidade dos dados de risco.

Apoio Estratégico à Diretoria de Riscos

• Atuar como braço direito do Diretor de Riscos, traduzindo informações técnicas em insumos estratégicos.
• Preparar materiais executivos para comitês, Conselho e alta administração.
• Apoiar decisões estratégicas relacionadas a apetite a risco, investimentos, crescimento e mudanças organizacionais.
• Coordenar projetos transversais com impacto relevante em risco e controles internos.
• Substituir o Diretor de Riscos quando necessário em fóruns técnicos ou executivos.

Qualificações

Competências Técnicas

Risco e Governança

• Risco operacional, risco tecnológico e risco de terceiros
• Metodologias de RCSA, KRI, BIA, análise de cenários
• Controles internos e controles automatizados
• Auditoria, compliance regulatório e governança corporativa

Tecnologia, Dados e Ferramentas

• Power BI (modelagem de dados, DAX, visualização executiva)
• Excel avançado (Power Query, VBA – diferencial)
• Python (automação, análise de dados, pandas, numpy – desejável)
• Sistemas GRC (eFront, Archer, ServiceNow, ou similares)
• Conhecimento de arquitetura de TI, cloud, APIs e segurança da informação

Cibersegurança e Privacidade

• Fundamentos de segurança cibernética
• Gestão de incidentes e vulnerabilidades
• Risco de terceiros em tecnologia
• LGPD e governança de dados

Soft Skills e Competências Comportamentais

• Visão estratégica e pensamento sistêmico
• Capacidade analítica e senso crítico elevado
• Comunicação clara e adaptada a públicos técnicos e executivos
• Influência e articulação transversal, sem autoridade formal
• Proatividade e autonomia, com forte senso de responsabilidade
• Capacidade de priorização em ambientes complexos e dinâmicos
• Resiliência e tomada de decisão sob pressão
• Postura ética e confidencialidade
• Mentoria e desenvolvimento de equipe

Habilidade de atuar como “tradutor” entre risco, tecnologia e negócio

Informações adicionais

Profissional sênior, com forte domínio técnico e maturidade executiva, capaz de atuar tanto no nível tático-operacional quanto estratégico, apoiando diretamente a liderança de riscos e contribuindo ativamente para a sustentabilidade, resiliência e crescimento da organização.