Senior Cyber Risk Specialist

EY; São Paulo; Remote; BRL 180,000 - 300,000; Full time

Benefits offered by this job

Assistência médica e odontológica

Auxílio creche

PLR - Participação nos lucros

Previdência privada

Vale Alimentação/Transporte

Job summary

A EY está buscando um(a) Senior Cyber Risk Specialist para atuar em um projeto internacional, apoiando iniciativas de Cyber Risk Management e colaborando com stakeholders técnicos e de negócio em um ambiente global. A posição oferece modelo remoto com atuação no Brasil, integrando equipes multidisciplinares de alta performance.

Requisitos incluem experiência em Cyber Risk, gestão de riscos, avaliação de cenários cibernéticos, inherent e residual risk, além de traduzir vulnerabilidades em

Qualifications

• Experiência em Cyber Risk, Information Security Risk ou áreas relacionadas.
• Conhecimento sólido de metodologias de Risk Management.
• Capacidade de traduzir vulnerabilidades em impactos para o negócio.
• Inglês avançado ou fluente.

Responsibilities

• Apoiar o desenvolvimento de frameworks de Cyber Risk Management.
• Identificar, analisar e avaliar cenários de risco cibernético.
• Realizar avaliações de inherent e residual risk.
• Avaliar o design e a maturidade de security controls.
• Conduzir entrevistas e workshops com stakeholders.
• Elaborar relatórios de risco para públicos executivos.

Skills

Cyber Risk

Information Security Risk

Risk Management

Security Controls

Vendor Risk

Tools

CRISC

CISSP

CISM

CISA

Job description

Sabemos que carreiras podem ser tão diferentes quanto as próprias pessoas. Por isso, na EY, você terá a liberdade, as ferramentas e as condições para se desenvolver e construir uma carreira tão única quanto você.

Em Tech Financial Services (Tech FSO), apoiamos as necessidades tecnológicas de clientes do setor financeiro — incluindo Mercado de Capitais, Bancos, Fintechs, Seguros e Gestão de Ativos — entregando soluções sob medida por meio de equipes multidisciplinares de alta performance.

#TechEY #TechFSO #TechEYNearshore

Qual será o seu papel nesse propósito?

Buscamos um(a) Senior Cyber Risk Specialist para atuar em um projeto internacional, apoiando iniciativas de Cyber Risk Management e colaborando com stakeholders técnicos e de negócio em um ambiente global.

Requisitos

• Experiência em Cyber Risk, Information Security Risk, Technology Risk ou áreas relacionadas;
• Conhecimento sólido de metodologias de Risk Management;
• Experiência na identificação e avaliação de cenários de risco cibernético;
• Vivência com avaliações de inherent e residual risk;
• Experiência avaliando o design e a maturidade de security controls;
• Capacidade de traduzir vulnerabilidades e riscos tecnológicos em potenciais impactos para o negócio e recomendações;
• Boa capacidade de comunicação com stakeholders técnicos e não técnicos;
• Inglês avançado ou fluente.

Diferenciais

• Experiência com Third-Party ou Vendor Cyber Risk;
• Vivência com Risk Acceptance, Exception Management e Risk Treatment Plans;
• Conhecimento de KRIs, KPIs, Risk Registers e dashboards;
• Experiência envolvendo Technology, Privacy, Resilience ou Operational Risk;
• Certificações como CRISC, CISSP, CISM, CISA ou relacionadas a ISO 27001.

Principais responsabilidades

• Apoiar o desenvolvimento e evolução de frameworks e metodologias de Cyber Risk Management;
• Identificar, analisar e avaliar cenários de risco cibernético;
• Realizar avaliações de inherent e residual risk;
• Avaliar o design e a maturidade de security controls;
• Apoiar processos de Risk Acceptance, Exception Management e Risk Treatment;
• Desenvolver e acompanhar KRIs, KPIs, Risk Registers e dashboards;
• Apoiar avaliações de Cyber Risk relacionadas a vendors e third parties;
• Conectar riscos cibernéticos a Technology, Privacy, Resilience e Operational Risk;
• Conduzir entrevistas e workshops com stakeholders técnicos e de negócio;
• Elaborar relatórios de risco e apresentações para públicos executivos.

Conheça alguns de nossos benefícios:

Assistência médica e odontológica, Auxílio creche, Plataforma de benefícios e descontos exclusivos EY, Incentivos à educação, Day off de aniversário, Gympass/Wellhub, Participação nos Lucros (PLR), Previdência privada, Vale Alimentação e / ou Vale Alimentação e Transporte, e muito mais.

O que oferecemos:

Na EY, você se desenvolve com habilidades voltadas para o futuro e se abastece de experiências de classe mundial. Nós capacitaremos você em um ambiente flexível e potencializaremos seus talentos extraordinários em uma cultura diversa e inclusiva, com equipes globalmente conectadas.

Pelo 4o ano consecutivo, a EY está na lista do Great Place to Work como uma das melhores empresa para se trabalhar, com destaque para as categorias de diversidade. Você poderá fazer parte de nossos programas e grupos que, juntos a inúmeras iniciativas internas, apoiam nossa constante busca pela equidade.

Para ajudar a criar a melhor experiência durante o processo de recrutamento, por favor, descreva qualquer acessibilidade você possa precisar.

Saiba mais sobre como é trabalhar na EY:

Carreiras na EY LinkedIn @EY Instagram @eybrasilcarreiras

Oportunidade disponível em modelo remoto em todo o Brasil.

A EY acredita na igualdade de oportunidades. Independentemente de gênero, idade, raça, cor, credo, orientação sexual e deficiência, todos os candidatos qualificados serão considerados em nossos processos.