Especialista em Gestão de Riscos de TI

Especialista em Gestão de Riscos de TIModelo de trabalho: Presencial - São Paulo — SP;Inicio Imediato;Período de 3 a 6 meses - Podendo ser renovado;Inglês avançado/fluente;Contratação PJ;Experiência técnica e conhecimentos:Experiência sólida em tecnologia, segurança da informação, gestão de riscos de TI, controles internos ou outras funções técnicas com forte exposição à gestão de riscos.Conhecimento consistente de ambientes tecnológicos modernos, incluindo fundamentos de segurança da informação, ambientes nativos em nuvem, como AWS e GCP, microsserviços, APIs, pipelines de CI/CD, contêineres, tecnologias serverless e sistemas distribuídos.Conhecimento aprofundado em avaliação e análise de riscos, planejamento de mitigação, eficácia de controles, gestão de incidentes, monitoramento de riscos e relatórios de governança.Familiaridade com estruturas de gestão de riscos, segurança e requisitos regulatórios, como NIST, ISO/IEC 27001, LGPD e normas aplicáveis ao setor financeiro.Capacidade de transformar assuntos técnicos complexos em informações claras, orientadas ao negócio e à gestão de riscos, para públicos com diferentes níveis de conhecimento técnico e hierárquico.Capacidade de questionamento construtivo, mantendo independência profissional e, ao mesmo tempo, estabelecendo parcerias eficazes com as equipes da primeira linha de defesa.Fortes habilidades analíticas e de resolução de problemas, incluindo capacidade de estruturar situações ambíguas, priorizar riscos e apresentar recomendações fundamentadas em análises de risco.Abordagem pragmática e colaborativa na gestão de riscos, equilibrando controles robustos com simplicidade, agilidade e foco no cliente.Formação acadêmica e experiência profissional:Graduação em Ciência da Computação, Engenharia, Tecnologia da Informação, Administração ou áreas correlatas.Diferenciais desejáveis:Experiência em instituições financeiras regulamentadas ou fintechs;Experiência profissional envolvendo diferentes países, equipes globais de tecnologia ou múltiplos ambientes regulatórios;Certificações relevantes, como CISA, CISSP, CISM, CRISC, CHE, ISO 27001, ou equivalentes.