[SI/LGPD] Security Engineer JR/PL

stone; United States; Hybrid; USD 120,000 - 180,000; Full time

Job summary

A Stone busca profissional de Privacidade e Proteção de Dados para atuar em equipe multidisciplinar, sustentando a inovação segura e a conformidade com a LGPD. O papel envolve traduzir requisitos regulatórios em especificações técnicas, manter controles e apoiar a governança do programa de privacidade.

Você atuará ao lado de Jurídico, Negócios e Tecnologia, avaliando riscos, desenvolvendo ferramentas de IA e garantindo padrões éticos de proteção de dados, com foco em reduzir vazamentos e vieses

Qualifications

• Conhecimento profundo da LGPD e governança de dados.
• Capacidade de orientar equipes na implementação de proteção de dados.
• Experiência com avaliações de impacto à privacidade (PIA) e relatórios de impacto (RIPD).
• Apoiar gestão de incidentes e resposta a requisições de titulares.

Responsibilities

• Preparar materiais e treinar equipes sobre Privacidade e Proteção de Dados.
• Mapear inventário de dados pessoais e o Registro das Operações de Tratamento (ROPA).
• Conduzir Privacy by Design em novos produtos/projetos com controles técnicos.
• Avaliar riscos e apoiar o Encarregado de Dados com planos de remediação.
• Consolidar evidências de conformidade e gerir planos de ação de auditorias.
• Apoiar operações de privacidade diárias, incluindo gestão de requisições de titulares.

Skills

LGPD

Privacy by Design

RIPD/PIA

Gestão de Privacidade

Análise de Riscos

Job description

Sobre a Stone

Somos muito mais do que uma empresa de maquininhas! A Stone é uma empresa de tecnologia e serviços financeiros focada no(a) cliente.

Nascemos com o propósito de ser protagonistas na transformação da indústria de pagamentos, servindo o(a) empreendedor(a) brasileiro(a) e transformando seus sonhos em resultados.

Somos a maior empresa independente de meios de pagamentos do Brasil, com mais de quinze mil pessoas espalhadas pelas cinco regiões do país, em um cenário repleto de desafios e oportunidades. Valorizamos o trabalho em equipe, a flexibilidade, o desenvolvimento contínuo e os pensamentos disruptivos e incansáveis na busca de soluções para a nossa RAZÃO.

Nossa Cultura:

Por aqui, vivemos nossa cultura no dia a dia, guiados por esses 5 valores:

• O cliente é a razão
  O cliente é o motivo pelo qual existimos e só temos sucesso se ele tiver sucesso.
• Cabeça de dono
  Fazemos o que é certo, do jeito certo, com responsabilidade e tecnologia para decidir melhor.
• Direto ao ponto
  Profundidade para entender e simplicidade para resolver.
• Excelência é um jogo de equipe
  Construímos um negócio de longo prazo, em time e com colaboração.
• Paixão em cada detalhe
  Fazemos com paixão, atenção aos detalhes e vontade de surpreender para ajudar o cliente a vencer.

Como é ser uma pessoa de Privacidade e Proteção de Dados na Stone:

Você vai atuar em uma equipe multidisciplinar que sustenta a inovação segura e a conformidade com a LGPD em três frentes: será a ponte entre o Jurídico, as áreas de Negócios e a Tecnologia, direcionando controles regulatórios como inventários de dados, relatórios de impacto (RIPD), testes de balanceamento, estratégias de retenção e atendimento aos titulares, além de traduzir esses requisitos em especificações técnicas para cada squad e consolidar as práticas de Privacy by Design; vai avaliar, orientar, monitorar e desenvolver ferramentas de IA, ajustando a governança desses sistemas aos padrões da LGPD para mitigar riscos de vazamentos ou vieses algorítmicos, mantendo forte alinhamento ético e de segurança; e vai atuar lado a lado com a área de Segurança da Informação na priorização de controles técnicos do dia a dia e na resposta a incidentes corporativos, sempre com foco em mitigar riscos e garantir os direitos dos titulares.

O que esperamos de você:

• Mudança Cultural: Preparar materiais, treinar equipes e conscientizar a empresa sobre Privacidade e Proteção de Dados para dar autonomia de adequação aos colaboradores.
• Mapeamento e Investigação: Apoiar a manutenção e a atualização do inventário de dados pessoais e do Registro das Operações de Tratamento, ROPA, com base nas informações fornecidas e validadas pelas áreas responsáveis.
• Engenharia de Privacidade (Privacy by Design): Apoiar o desenvolvimento de novos produtos/projetos para garantir que a privacidade seja considerada desde o início da elaboração do mesmo. Isso envolve direcionar controles técnicos, como por exemplo: criptografia, anonimização e minimização de dados.
• Avaliação de Impacto à Privacidade: Atuar proativamente na identificação de riscos nas operações com dados pessoais, prestando suporte estratégico ao Encarregado de Dados. Isso envolve formalizar a conformidade e monitorar os planos de remediação, como por exemplo: conduzir avaliações preliminares (PIA), elaborar e manter os Relatórios de Impacto (RIPD) atualizados, e gerenciar os planos de ação oriados de auditorias e mapeamentos, controlando responsáveis, prazos e consolidando evidências de adequação junto às áreas envolvidas.
• Rotinas Operacionais de Privacidade (Privacy Operations): Apoiar nas atividades diárias do programa de governança para garantir a conformidade contínua com a LGPD. Isso envolve executar processos práticos da área, como por exemplo: gestão e resposta às requisições de titulares, avaliações de riscos em contratação de fornecedores e parceiros, avaliações de compartilhamento de dados, apoio em incidentes e gerir acesso aos mascaramento de dados pessoais no datalake.
• IA Aplicada à Privacidade (Privacy Tech): Utilizar ferramentas de inteligência artificial para otimizar, escalar e trazer eficiência aos processos internos do programa de governança.
• Normativos e Documentos de Privacidade: Apoiar a estruturação e a revisão contínua de todo o arcabouço documental de proteção de dados, garantindo o alinhamento com diretrizes do Encarregado de Dados. Isso envolve redigir e submeter minutas para a validação das áreas competentes, como por exemplo: políticas internas, procedimentos operacionais, avisos de privacy, termos e cláusulas contratuais.
• Gestão de Indicadores: Apoiar a rastreabilidade e a medição do sucesso do Programa de Privacidade, subsidiando a tomada de decisão da Encarregada de Dados. Isso envolve extrair e analisar indicadores da área, elaborar relatórios executivos para validação da DPO e organizar sistematicamente os registros e evidências de proteção de dados.