Coordenador(a) de Cyber - GRC
Avenue
InHireDescrição da vaga
Sobre a Avenue
Na Avenue, somos movidos por um propó
sito claro: expandir o potencial do investidor brasileiro, fazendo sua vida render mais &mdash
em dó
lar. Isso significa oferecer acesso a oportunidades globais de investimento, com produtos, serviç
os e experiê
ncias que ajudam nossos clientes a construir um futuro financeiro mais só
lido, diversificado e conectado ao mundo. Para isso, tecnologia é
o nosso motor. Aqui, você
vai encontrar um ambiente dinâ
mico, colaborativo e com autonomia para propor, testar e escalar soluç
õ
es que impactam milhares de clientes.
Sobre a vaga
Nossa área de Cyber GRC é
uma das bases do programa de seguranç
a da Avenue. Buscamos uma lideranç
a com visã
o crí
tica, capacidade de execuç
ã
o e vontade de levar esse programa para o pró
ximo ní
vel de maturidade, com mais automaç
ã
o, escala e eficiê
ncia. Você
vai coordenar o time de Cyber GRC e ser a ponte entre seguranç
a, tecnologia, negó
cio, Compliance, Jurí
dico e auditorias, numa operaç
ã
o com dupla jurisdiç
ã
o regulató
ria (Brasil e EUA) e alinhada aos padrõ
es do Grupo Itaú
. Se você
gosta de transformar regulaç
ã
o em controles práticos, tem autonomia e responsabilidade para priorizar e quer ver o impacto do seu trabalho na proteç
ã
o de milhares de clientes, essa vaga é
pra você
.
No seu dia a dia, você
terá como responsabilidade
Liderar e desenvolver o time de Cyber GRC: definir prioridades, acompanhar entregas e cuidar do desenvolvimento té
cnico e de carreira das pessoas
Manter e evoluir o arcabouç
o de polí
ticas, normas e procedimentos de seguranç
a da informaç
ã
o e ciberseguranç
a (revisã
o perió
dica, aprovaç
ã
o e comunicaç
ã
o)
Conduzir a gestã
o de riscos de ciberseguranç
a: identificar, avaliar, registrar, tratar e reportar riscos, com indicadores para a lideranç
a e os comitê
s
Garantir a aderê
ncia do programa de seguranç
a à
s exigê
ncias regulató
rias do Brasil (BCB, CVM, LGPD/ANPD) e dos EUA (SEC, FINRA, Reg S-P), alé
m dos frameworks corporativos do Grupo Itaú
Coordenar auditorias internas, externas, regulató
rias e da holding: preparar evidê
ncias, responder a apontamentos e acompanhar os planos de aç
ã
o até
o fechamento
Manter e evoluir o monitoramento contí
nuo de controles e a avaliaç
ã
o de maturidade do programa (NIST CSF 2.0, SOC 2, PCI DSS)
Aprimorar e conduzir o processo de gestã
o de riscos de terceiros (TPRM): due diligence, avaliaç
ã
o de seguranç
a de fornecedores, classificaç
ã
o de risco e acompanhamento de remediaç
õ
es
Apoiar a avaliaç
ã
o de risco de novos produtos e iniciativas de negó
cio, desde o desenho
Produzir reportes executivos, KPIs e KRIs de seguranç
a para a diretoria, os comitê
s e o Grupo Itaú
Atuar junto ao DPO e a Compliance em temas de privacidade e proteç
ã
o de dados
Promover a cultura de seguranç
a com aç
õ
es de conscientizaç
ã
o e treinamento.
Requisitos Obrigató
rios
Para se encaixar na posiç
ã
o, buscamos algué
m com experiê
ncia e conhecimento nos seguintes pontos:
Experiê
ncia só
lida em GRC de seguranç
a da informaç
ã
o, preferencialmente no mercado financeiro, de capitais ou de meios de pagamento
Experiê
ncia anterior liderando pessoas ou coordenando times e projetos de GRC
Experiê
ncia prática em gestã
o de riscos de ciberseguranç
a, incluindo identificaç
ã
o, avaliaç
ã
o, tratamento e monitoramento de riscos, manutenç
ã
o de registro de riscos (risk register) e definiç
ã
o de KRIs para reporte à
lideranç
a
Domí
nio de frameworks de seguranç
a e gestã
o de riscos, como NIST CSF, ISO 27001/27002, ISO 27005 ou ISO 31000 e CIS Controls
Conhecimento da regulaç
ã
o brasileira de ciberseguranç
a e proteç
ã
o de dados aplicável a instituiç
õ
es financeiras e intermediários (BCB, CVM e LGPD)
Vivê
ncia na conduç
ã
o de auditorias, no tratamento de apontamentos e na gestã
o de planos de aç
ã
o
Experiê
ncia com gestã
o de riscos de terceiros
Capacidade de traduzir requisitos té
cnicos e regulató
rios em linguagem de negó
cio e de se comunicar com a alta lideranç
a
Habilidade em análise e consolidaç
ã
o de dados para reporte de riscos e controles (Excel avanç
ado, dashboards ou ferramentas similares)
Inglê
s avanç
ado para conversar com times, auditores e reguladores dos EUA.
Diferenciais
Nã
o é
obrigató
rio, mas seria incrí
vel se você
també
m possuir:
Conhecimento da regulaç
ã
o americana para broker-dealers e instituiç
õ
es financeiras (SEC, FINRA, Reg S-P, GLBA)
Experiê
ncia com PCI DSS, SOC 2 ou ambientes com cartõ
es e banking
Vivê
ncia em empresas com dupla jurisdiç
ã
o ou que fazem parte de grandes conglomerados financeiros
Experiê
ncia na estruturaç
ã
o e gestã
o de processos de GRC com ferramentas de colaboraç
ã
o e workflow, como Jira, Confluence e SharePoint, incluindo controle de evidê
ncias, planos de aç
ã
o e documentaç
ã
o
Conhecimento de seguranç
a em nuvem (GCP, AWS ou Azure) e de controles de Microsoft 365
Certificaç
õ
es como CRISC, CGEIT, ISO 27001 Lead Auditor/Implementer ou CDPSE.
Informaç
õ
es adicionais
Essa é
uma vaga hí
brida, com trabalho presencial no escritó
rio da Avenue em Sã
o Paulo pelo menos 3 vezes na semana com contrataç
ã
o em regime CLT.
Benefí
cios
Vale refeiç
ã
o e vale alimentaç
ã
o atrativos
Plano de Saú
de Omint
Plano Odontoló
gico Amil
Seguro de vida
Wellhub ou TotalPass
Café
da manhã
todos os dias no escritó
rio
Massagem in Company
Auxí
lio educacional para certificaç
õ
es de mercado (conforme regras de cada diretoria)
Day off no mê
s do aniversário
Psicologia Viva: sessõ
es de terapia online gratuitas
Auxí
lio Creche no valor de R$729,21 para cada filho(a) de até
5 anos
Empresa Cidadã
: licenç
a maternidade e paternidade estendidas
Bô
nus semestral (conforme regras formuladas pela Avenue)
Corretagem gratuita ilimitada e 50 operaç
õ
es com desconto no câ
mbio para operaç
õ
es de investimento no app da Avenue
USD 100,00 depositados no primeiro salário para abrir sua conta na Avenue e começ
ar a investir!
Sobre a empresa
:
Somos uma empresa americana com alma brasileira. Criamos a Avenue para abrir caminhos para quem quer investir fora do paí
s com seguranç
a, agilidade e propó
sito. Desde 2018, estamos construindo &mdash
e liderando &mdash
uma nova categoria no mercado financeiro: investimentos internacionais para brasileiros.
O que fazemos (e por que importa)
Nosso trabalho é
guiar clientes em toda a sua jornada financeira global. Fazemos isso com tecnologia, inteligê
ncia de mercado e um time que acredita que investir em dó
lar é
mais do que diversificar &mdash
é
evoluir.
Cultura que impulsiona
Na Avenue, cultura nã
o é
discurso: é
prática. Nossos princí
pios operacionais sã
o o que nos guiam todos os dias:
Postura de Lí
der: assumimos protagonismo, mesmo diante da incerteza.
Trabalhar para conquistar a confianç
a dos nossos clientes: escutamos, agimos e entregamos com consistê
ncia.
Crescimento acelerado, resultados duradouros: buscamos impacto real, com visã
o de longo prazo.
Work Hard, Work Smart: trabalhamos com intensidade e inteligê
ncia &mdash
sempre em equipe.
Por que entrar para o time?
Aqui, você
vai encontrar um ambiente de autonomia, colaboraç
ã
o e ritmo acelerado de crescimento. A gente valoriza quem aprende rápido, compartilha conhecimento e entrega com consistê
ncia. E sim, sabemos crescer, evoluir &ndash
e també
m celebrar juntos.
Benefí
cios que fazem sentido
Benefí
cios exclusivos da Avenue:
$ 100 dó
lares de incentivo para começ
ar a investir
Corretagem grátis
Emissã
o cartã
o fí
sico de graç
a
Descontos nos estabelecimentos ao redor do escritó
rio, como restaurantes, lojas de suplementos e mais
Descontos farmácias oferecidos por nossos seguros odonto, mé
dico e vida - Omint, Amil e MetLife
Experiê
ncias e benefí
cios gerais:
Bô
nus semestral de acordo com as regras da companhia
Vale refeiç
ã
o/alimentaç
ã
o como benefí
cio flexí
vel (cartã
o cré
dito) com valor compatí
vel ao do mercado
Plano de saú
de Omint extensivo a dependentes legais (cô
njuge e/ou filhos)
Plano odontoló
gico Amil extensivo a dependentes legais (cô
njuge e/ou filhos)
Empresa Cidadã
: licenç
a maternidade de até
180 dias e licenç
a paternidade de até
20 dias
Seguro de vida
Wellhub e Total Pass
Auxí
lio home-office para contratos 100% remotos no valor de R$ 200
Kit maternidade/paternidade + R$ 800 de auxí
lio
Auxí
lio Creche para crianç
as de 0 a 5 anos de idade no valor de R$697,14
Acesso a plataforma Psicologia Viva
Reembolso de terapia atravé
s do plano de saú
de (R$170 por sessã
o)
Acesso à
plataforma de terapia online, a Vittude
Reembolso de certificaç
õ
es do mercado financeiro obrigató
rias para a posiç
ã
o - como por exemplo: SIE, SERIES 7, SERIES 24, SERIES 99, CPA 20 etc
Descontos em cursos de graduaç
ã
o e pó
s em escolas como USPESALQ, FULL CYCLE e EBAC.
Experiê
ncias presenciais no escritó
rio de Sã
o Paulo:
Café
da manhã
todos os dias
Agenda quinzenal de massagem In Company
Vem com a gente?
Se você
quer fazer parte de um time que está transformando o jeito de investir no Brasil &mdash
e no mundo &mdash
seu lugar pode ser aqui.