Analista de Riscos e Controles Internos BP/Especialista | Segurança da Informação

Faça parte de um time que gera valor! Nascemos em 2001 para transformar a infraestrutura do sistema financeiro brasileiro. Desde então, nos tornamos referência em tecnologia e dados, desenvolvendo soluções que movimentam trilhões de reais em transações com segurança, eficiência e inteligência. Somos especialistas em registro de ativos, pagamentos digitais e dados que viram decisões estratégicas. Aqui, você trabalha com propósito, inovação e impacto real. Nossos valores nos movem:• Apaixonados por clientes — buscamos encantar, não apenas atender.• Gente que gosta de gente — diversidade, inclusão e desenvolvimento fazem parte de quem somos.• Integridade no DNA — ética e transparência em todas as relações.• Direcionados por dados — inteligência como base para decisões consistentes.• Inovação na veia — criamos, testamos e evoluímos todos os dias.• Fanáticos por resultados — entregamos impacto, não apenas esforço. Diversidade é parte integral do nosso negócio. Todas as nossas vagas são destinadas a todos os perfis. Valorizamos diferentes vivências, trajetórias e olhares. Se você é apaixonado(a) por tecnologia, quer crescer e ajudar a transformar o mercado financeiro e outros setores, aqui é o seu lugar. 🚀 Venha gerar valor junto conosco. Inscreva-se! Responsabilidades e atribuições Liderar iniciativas estratégicas de riscos e controles internos em ambiente de alta complexidade Atuar com forte interface junto à alta liderança, influenciando decisões relevantes para o negócio Exercer autonomia na tomada de decisão, considerando a cadeia de valor e os objetivos estratégicos Conectar riscos, estratégia e operação, apoiando as áreas na gestão alinhada ao apetite de risco Conduzir avaliações e testes de controles internos com foco em geração de valor Aplicar frameworks de mercado como NIST, COBIT, ISO 22301/27001 e ITIL no dia a dia Avaliar criticamente a efetividade dos controles e propor melhorias estruturais Atuar como referência técnica, elevando o nível de maturidade em riscos e controles Traduzir temas técnicos em impactos claros e relevantes para o negócio Influenciar e conduzir discussões com stakeholders de diferentes níveis e áreas Atuar em ambiente dinâmico e regulado, enfrentando desafios complexos com protagonismo Requisitos e qualificações Formação: Ensino superior completo em TI ou áreas correlatas. Desejável pós-graduação em TI ou áreas correlatas. Obrigatórios: Certificação ISO 27001 ativa (obrigatória. Os documentos comprobatórios serão solicitados durante o processo seletivo). Experiência em gestão de riscos e controles de Segurança da Informação, com capacidade de recomendar medidas de mitigação e apoiar decisões estratégicas junto às áreas de negócio. Conhecimento avançado em Segurança da Informação, como:Desenvolvimento Seguro, Segurança Forense, Gestão de Vulnerabilidades, Pentest, Gestão de Identidade, Arquitetura de Segurança e AWS Cloud. Conhecimento avançado em solucões de segurança como: Antivírus, DLP, IDS, IPS, Web Filter, Mail Filter, Firewall, Proxy, MDM, WAF, Database Monitoring e SIEM Experiência na atuação junto às áreas de negócio de forma consultiva, com visão crítica e forte capacidade analítica Conhecimento em metodologias e frameworks de gestão de riscos e controles (COSO, NIST, COBIT, ISO 27001 ou similares) Capacidade de avaliar impactos de riscos sobre processos de negócio e apoiar a tomada de decisão Prática no uso de ferramentas de análise como MS Excel, Power BI, ACL e MS Copilot Desejáveis: Vivência em ambiente de consultoria de auditoria, com atuação em projetos de riscos, controles internos ou segurança da informação Experiência em instituições financeiras, meios de pagamento ou empresas reguladas