[SI/LGPD] Security Engineer JR/PL

Stone; Brasil; A distancia; BRL 180.000 - 260.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Plano de saúde

Odontológico

Vale refeição

Auxílio creche

Seguro de vida

Auxílio home office

Kit de acolhimento

Convênio SESC

Educação – plataforma Stone

Descripción de la vacante

A Stone está recrutando profissional de Privacidade e Proteção de Dados para atuar em time multidisciplinar, integrando a LGPD aos negócios, TI e jurídico. O papel envolve conduzir controles, avaliações de impacto e governança de dados, com ênfase em Privacidade by Design e em uso responsável de IA.

Você atuará ao lado das áreas de Segurança da Informação e Negócios para mitigar riscos, responder a incidentes e manter conformidade contínua com LGPD, incluindo inventários de dados, indicadores e

Formación

• Formação superior em TI, Sistemas de Informação ou Segurança da Informação.
• Certificações em Privacidade e Segurança (p.ex.: IAPP/CIPP/E, CIPM, CIPT; EXIN/ISACA CDs).
• Experiência em controles de Tecnologia e Segurança da Informação.
• Experiência no setor financeiro (bancos ou IFs).
• Conhecimento de GDPR/IA regulatória e ética.
• Inglês fluente ou avançado.

Responsabilidades

• Conduzir mudanças culturais envolvendo Privacidade e Proteção de Dados para autorizar equipes.
• Mapear e manter inventário de dados pessoais e o ROPA (ROPA).
• Aplicar Privacy by Design em novos produtos/projetos com controles técnicos (criptografia, anonimização).
• Realizar avaliações de impacto à privacidade (PIA) e manter RIPD atualizados.
• Apoiar governança de privacidade com gestão de requisições de titulares e riscos de fornecedores.
• Utilizar IA para otimizar processos do programa de governança de privacidade.
• Redigir documentos e políticas internas de privacidade e termos contratuais.
• Apoiar indicadores de desempenho do programa e evidências de conformidade.

Conocimientos

Privacidade

LGPD

IA

Segurança da Informação

Proteção de Dados

Governança de Dados

PIA

RIPD

Educación

Superior em TI/SI/Segurança da Informação

Descripción del empleo

Sobre a Stone:

Somos muito mais do que uma empresa de maquininhas! A Stone é uma empresa de tecnologia e serviços financeiros focada no(a) cliente.

Nascemos com o propósito de ser protagonistas na transformação da indústria de pagamentos, servindo o(a) empreendedor(a) brasileiro(a) e transformando seus sonhos em resultados.

Somos a maior empresa independente de meios de pagamentos do Brasil, com mais de quinze mil pessoas espalhadas pelas cinco regiões do país, em um cenário repleto de desafios e oportunidades. Valorizamos o trabalho em equipe, a flexibilidade, o desenvolvimento contínuo e os pensamentos disruptivos e incansáveis na busca de soluções para a nossa RAZÃO.

Nosso Cultura:

O cliente é a razão
O cliente é o motivo pelo qual existimos e só temos sucesso se ele tiver sucesso.

Cabeça de dono
Fazemos o que é certo, do jeito certo, com responsabilidade e tecnologia para decidir melhor.

Direto ao ponto
Profundidade para entender e simplicidade para resolver.

Excelência é um jogo de equipe
Construímos um negócio de longo prazo, em time e com colaboração.

Paixão em cada detalhe
Fazemos com paixão, atenção aos detalhes e vontade de surpreender para ajudar o cliente a vencer.

Como é ser uma pessoa dePrivacidade e Proteção de Dados na Stone:

Você vai atuar em uma equipe multidisciplinar que sustenta a inovação segura e a conformidade com a LGPD em três frentes: será a ponte entre o Jurídico, as áreas de Negócios e a Tecnologia, direcionando controles regulatórios como inventários de dados, relatórios de impacto (RIPD), testes de balanceamento, estratégias de retenção e atendimento aos titulares, além de traduzir esses requisitos em especificações técnicas para cada squad e consolidar as práticas de Privacy by Design; vai avaliar, orientar, monitorar e desenvolver ferramentas de IA, ajustando a governança desses sistemas aos padrões da LGPD para mitigar riscos de vazamentos ou vieses algorítmicos, mantendo forte alinhamento ético e de segurança; e vai atuar lado a lado com a área de Segurança da Informação na priorização de controles técnicos do dia a dia e na resposta a incidentes corporativos, sempre com foco em mitigar riscos e garantir os direitos dos titulares.

O que esperamos de você:

• Mudança Cultural: Preparar materiais, treinar equipes e conscientizar a empresa sobre Privacidade e Proteção de Dados para dar autonomia de adequação aos colaboradores.
• Mapeamento e Investigação:Apoiar a manutenção e a atualização do inventário de dados pessoais e do Registro das Operações de Tratamento, ROPA, com base nas informações fornecidas e validadas pelas áreas responsáveis.
• Engenharia de Privacidade (Privacy by Design):Apoiar o desenvolvimento de novos produtos/projetos para para garantir que a privacidade seja considerada desde o início da elaboração do mesmo. Isso envolve direcionar controles técnicos, como por exemplo: criptografia, anonimização e minimização de dados.
• Avaliação de Impacto à Privacidade:Atuar proativamente na identificação de riscos nas operações com dados pessoais, prestando suporte estratégico ao Encarregado de Dados. Isso envolve formalizar a conformidade e monitorar os planos de remediação, como por exemplo: conduzir avaliações preliminares (PIA), elaborar e manter os Relatórios de Impacto (RIPD) atualizados, e gerenciar os planos de ação oriundos de auditorias e mapeamentos, controlando responsáveis, prazos e consolidando as evidências de adequação junto às áreas envolvidas.
• Rotinas Operacionais de Privacidade (Privacy Operations):Apoiar nas atividades diárias do programa de governança para garantir a conformidade contínua com a LGPD. Isso envolve executar processos práticos da área, como por exemplo: gestão e resposta às requisições de titulares, avaliações de riscos em contratação de fornecedores e parceiros, avaliações de compartilhamento de dados, apoio em incidentes e gerir acesso aos mascaramento de dados pessoais no datalake.
• IA Aplicada à Privacidade (Privacy Tech): Utilizar ferramentas de inteligência artificial para otimizar, escalar e trazer eficiência aos processos internos do programa de governança.
• Normativos e Documentos de Privacidade: Apoiar a estruturação e a revisão contínua de todo o arcabouço documental de proteção de dados, garantindo o alinhamento com as diretrizes do Encarregado de Dados. Isso envolve redigir e submeter minutas para a validação das áreas competentes, como por exemplo: políticas internas, procedimentos operacionais, avisos de privacidade, termos e cláusulas contratuais.
• Gestão de Indicadores: Apoiar a rastreabilidade e a medição do sucesso do Programa de Privacidade, subsidiando a tomada de decisão da Encarregada de Dados. Isso envolve extrair e analisar indicadores da área, elaborar relatórios executivos para a validação da DPO e organizar sistematicamente os registros e evidências de proteção de dados.

O que aumenta as suas chances:

• Ensino superior em Tecnologia da Informação, Sistemas de Informação, Segurança da Informação ou áreas correlatas.
• Certificações de Mercado: Possuir certificações reconhecidas em Privacidade e Segurança (ex: IAPP - CIPP/E, CIPM, CIPT; EXIN - DPO, PDPP, PDPE; ou ISACA - CDPSE).
• Experiência em controles de Tecnologia e Segurança da Informação.
• Experiência no Setor Financeiro: Trajetória comprovada em Bancos ou Instituições Financeiras (IFs).
• Regulações Internacionais e de IA: Conhecimento prático da GDPR e acompanhamento das pautas regulatórias globais e locais sobre Inteligência Artificial (como o AI Act europeu e o PL 2338/23 no Brasil)
• Idioma: Inglês

Nosso pacote de Remuneração e Benefícios:

(itens com asterisco possuem regras específicas de elegibilidade, que serão explicadas pelos recrutadores ao longo do processo seletivo)

Salário Fixo

Pacote de Remuneração Variável* (PLR, ILP ou Comissão - disponibilizado conforme a elegibilidade do cargo, não sendo um modelo de livre escolha)

Plano de Saúde e Odontológico com coparticipação (exceto para profissionais com deficiência que não possuem coparticipação)

Hospital Virtual Verde: equipe de telemedicina disponível 24 horas por dia, 7 dias por semana

Subsídio de medicamentos

Vale Refeição e/ou Vale Alimentação - Pluxee* (exceto para cargos de Executivo(a) Comercial - 6hrs)

Auxílio Creche (para crianças até 5 anos e 11 meses)

Auxílio Filho com Deficiência

Seguro de Vida

Auxílio combustível ou auxílio deslocamento *

Auxílio home office * (apenas para contratos Híbridos ou Remotos)

Kit Acolhimento para novos pais

Convênio SESC*

Benefício Educação - Plataforma interna de autodesenvolvimento (Studa e Biblioteca Stone)

Acolhe360º - Apoio emocional (gratuito)

Quick Massage e Ambulatório*

Opcionais:

Wellhub • TotalPass • Pet Club • Flash • Férias&Co • VT • Allya • Parcerias educacionais

*Além das vagas afirmativas, todas as vagas Stone também são destinadas a pessoas com deficiência.