Coordenador(a) de Cyber - GRC

Sobre a Avenue

Na Avenue, somos movidos por um propósito claro: expandir o potencial do investidor brasileiro, fazendo sua vida render mais — em dólar. Isso significa oferecer acesso a oportunidades globais de investimento, com produtos, serviços e experiências que ajudam nossos clientes a construir um futuro financeiro mais sólido, diversificado e conectado ao mundo.
Para isso, tecnologia é o nosso motor. Aqui, você vai encontrar um ambiente dinâmico, colaborativo e com autonomia para propor, testar e escalar soluções que impactam milhares de clientes.

Sobre a vaga
Nossa área de Cyber GRC é uma das bases do programa de segurança da Avenue. Buscamos uma liderança com visão crítica, capacidade de execução e vontade de levar esse programa para o próximo nível de maturidade, com mais automação, escala e eficiência. Você vai coordenar o time de Cyber GRC e ser a ponte entre segurança, tecnologia, negócio, Compliance, Jurídico e auditorias, numa operação com dupla jurisdição regulatória (Brasil e EUA) e alinhada aos padrões do Grupo Itaú. Se você gosta de transformar regulação em controles práticos, tem autonomia e responsabilidade para priorizar e quer ver o impacto do seu trabalho na proteção de milhares de clientes, essa vaga é pra você.

No seu dia a dia, você terá como responsabilidade

• Liderar e desenvolver o time de Cyber GRC: definir prioridades, acompanhar entregas e cuidar do desenvolvimento técnico e de carreira das pessoas;
• Manter e evoluir o arcabouço de políticas, normas e procedimentos de segurança da informação e cibersegurança (revisão periódica, aprovação e comunicação);
• Conduzir a gestão de riscos de cibersegurança: identificar, avaliar, registrar, tratar e reportar riscos, com indicadores para a liderança e os comitês;
• Garantir a aderência do programa de segurança às exigências regulatórias do Brasil (BCB, CVM, LGPD/ANPD) e dos EUA (SEC, FINRA, Reg S-P), além dos frameworks corporativos do Grupo Itaú;
• Coordenar auditorias internas, externas, regulatórias e da holding: preparar evidências, responder a apontamentos e acompanhar os planos de ação até o fechamento;
• Manter e evoluir o monitoramento contínuo de controles e a avaliação de maturidade do programa (NIST CSF 2.0, SOC 2, PCI DSS);
• Aprimorar e conduzir o processo de gestão de riscos de terceiros (TPRM): due diligence, avaliação de segurança de fornecedores, classificação de risco e acompanhamento de remediações;
• Apoiar a avaliação de risco de novos produtos e iniciativas de negócio, desde o desenho;
• Produzir reportes executivos, KPIs e KRIs de segurança para a diretoria, os comitês e o Grupo Itaú;
• Atuar junto ao DPO e a Compliance em temas de privacidade e proteção de dados;
• Promover a cultura de segurança com ações de conscientização e treinamento.

Requisitos Obrigatórios
Para se encaixar na posição, buscamos alguém com experiência e conhecimento nos seguintes pontos:

• Experiência sólida em GRC de segurança da informação, preferencialmente no mercado financeiro, de capitais ou de meios de pagamento;
• Experiência anterior liderando pessoas ou coordenando times e projetos de GRC;
• Experiência prática em gestão de riscos de cibersegurança, incluindo identificação, avaliação, tratamento e monitoramento de riscos, manutenção de registro de riscos (risk register) e definição de KRIs para reporte à liderança;
• Domínio de frameworks de segurança e gestão de riscos, como NIST CSF, ISO 27001/27002, ISO 27005 ou ISO 31000 e CIS Controls;
• Conhecimento da regulação brasileira de cibersegurança e proteção de dados aplicável a instituições financeiras e intermediários (BCB, CVM e LGPD);
• Vivência na condução de auditorias, no tratamento de apontamentos e na gestão de planos de ação;
• Experiência com gestão de riscos de terceiros;
• Capacidade de traduzir requisitos técnicos e regulatórios em linguagem de negócio e de se comunicar com a alta liderança;
• Habilidade em análise e consolidação de dados para reporte de riscos e controles (Excel avançado, dashboards ou ferramentas similares);
• Inglês avançado para conversar com times, auditores e reguladores dos EUA.

Diferenciais
Não é obrigatório, mas seria incrível se você também possuir:

• Conhecimento da regulação americana para broker-dealers e instituições financeiras (SEC, FINRA, Reg S-P, GLBA);
• Experiência com PCI DSS, SOC 2 ou ambientes com cartões e banking;
• Vivência em empresas com dupla jurisdição ou que fazem parte de grandes conglomerados financeiros;
• Experiência na estruturação e gestão de processos de GRC com ferramentas de colaboração e workflow, como Jira, Confluence e SharePoint, incluindo controle de evidências, planos de ação e documentação;
• Conhecimento de segurança em nuvem (GCP, AWS ou Azure) e de controles de Microsoft 365;
• Certificações como CRISC, CGEIT, ISO 27001 Lead Auditor/Implementer ou CDPSE.

Informações adicionais
Essa é uma vaga híbrida, com trabalho presencial no escritório da Avenue em São Paulo pelo menos 3 vezes na semana com contratação em regime CLT.

Benefícios

• Vale refeição e vale alimentação atrativos;
• Plano de Saúde Omint;
• Plano Odontológico Amil;
• Seguro de vida;
• Wellhub ou TotalPass;
• Café da manhã todos os dias no escritório;
• Massagem in Company;
• Auxílio educacional para certificações de mercado (conforme regras de cada diretoria);
• Day off no mês do aniversário;
• Psicologia Viva: sessões de terapia online gratuitas;
• Auxílio Creche no valor de R$729,21 para cada filho(a) de até 5 anos;
• Empresa Cidadã: licença maternidade e paternidade estendidas;
• Bônus semestral (conforme regras formuladas pela Avenue);
• Corretagem gratuita ilimitada e 50 operações com desconto no câmbio para operações de investimento no app da Avenue;
• USD 100,00 depositados no primeiro salário para abrir sua conta na Avenue e começar a investir!