Brasilien
SONDA
Nubank
Spezialist für IT-Risikomanagement
RemoteBrasilien
São Paulo, São Paulo, Brazil
AWSGCP
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Über Nu Nu bedient mehr als 140 Millionen Kunden mit der Mission, Komplexität zu bekämpfen und Menschen zu befähigen. Das Unternehmen hat durch innovative Produkte und menschenzentrierte Dienstleistungen eine Branchentransformation vorangetrieben.
Proprietäre Technologie und Daten im großen Maßstab treiben die digitale Plattform von Nu an, die entwickelt wurde, um finanziellen Zugang, Fortschritt und Transparenz zu fördern. Das Geschäftsmodell lebt von Kundenzufriedenheit und niedrigeren Kosten, was einen Kreislauf aus Wachstum und Rentabilität speist.
Besuchen Sie unsere Unternehmensseite
Diese Position ist Teil des globalen Risikomanagement-Teams von Nubank und bietet eine zweite Verteidigungslinie zur Überwachung von Technologie- und Informationssicherheitsrisiken in den globalen Systemen, Plattformen und Prozessen von Nubank. Sie arbeiten eng mit den Teams Engineering, Information Security, Data, Product, Business und lokales Risikomanagement zusammen, um Technologierisiken zu identifizieren, zu bewerten und zu steuern und gleichzeitig das sichere und schnelle Wachstum des Unternehmens zu ermöglichen.
Die Rolle kombiniert praktische Risikobewertung mit Stakeholder-Partnerschaft, Risikomonitoring, Kontrollaufsicht, Nachverfolgung von Vorfällen und kontinuierlicher Verbesserung von IT-Risikopraktiken. Sie helfen bei der konsistenten Anwendung globaler Rahmenwerke und Methodologien über verschiedene Regionen hinweg, unter Berücksichtigung lokaler regulatorischer Anforderungen und der Eigenschaften jeder Technologieumgebung.
Sie sind verantwortlich für
- Durchführung von IT- und Cybersicherheits-Risikobewertungen für Technologiebereiche, Plattformen, Produkte, Funktionen und kritische Prozesse, Identifizierung von Bedrohungen, Schwachstellen, potenziellen Auswirkungen und geeigneten Risikoreaktionen.
- Bewertung und Hinterfragung von Technologierisiken im Zusammenhang mit neuen Produkten, Funktionen, Systemen, Infrastruktur und wesentlichen Änderungen, um Teams bei der frühzeitigen Identifizierung und Bewältigung von Risiken im Lebenszyklus zu unterstützen.
- Partnerschaft mit den Teams Engineering, Information Security, Data, Product, Business und lokales Risikomanagement zur Entwicklung von Minderungsplänen, die mit der Risikobereitschaft, globalen Standards und geltenden regulatorischen Anforderungen übereinstimmen.
- Unterstützung der Implementierung und konsistenten Anwendung globaler IT-Risikorahmenwerke, Methodologien, Richtlinien, Verfahren, Metriken und Governance-Praktiken in den Betrieben von Nubank.
- Implementierung, Überwachung und Analyse von Key Risk Indicators (KRIs), Metriken und Dashboards für Technologie- und Cybersicherheitsrisiken, Identifizierung von Änderungen der Risikobelastung und Eskalation von Angelegenheiten, die Aufmerksamkeit erfordern.
- Vorbereitung klarer Risikobewertungen, Berichte und Empfehlungen für technische Stakeholder, das Senior Management, Governance-Foren und Risikokomitees.
- Unterstützung unabhängiger Kontrolltests und der Bewertung der Kontrollwirksamkeit, Dokumentation von Lücken und Empfehlung praktischer Risikominderungen und Aktionspläne.
- Überwachung von Technologie-, Cybersicherheits- und Datenplattform-Vorfällen; Beitrag zur Ursachenanalyse, Bewertung systemischer Auswirkungen und Verknüpfung von Abhilfemaßnahmen mit dem Risikosteuerungsrahmen.
- Bereitstellung von Expertise im Bereich IT- und Cybersicherheitsrisiken für Drittanbieterdienste, Cloud-Umgebungen, APIs, Telekommunikationsinfrastruktur und andere Technologieabhängigkeiten.
- Überwachung regulatorischer Entwicklungen, aufkommender Bedrohungen, technologischer Veränderungen und Industriepraktiken, Bewertung ihrer Auswirkungen auf die IT-Risikoposition von Nubank.
- Beitrag zu risikobezogenen Anfragen, Workshops, thematischen Überprüfungen und Governance-Routinen, Übersetzung technischer Themen in umsetzbare Risikoleitlinien.
- Identifizierung von Möglichkeiten zur Verbesserung der Effizienz, Konsistenz und Skalierbarkeit von IT-Risikoaktivitäten durch Datenanalyse, Workflow-Automatisierung, KI-Plattformen und andere technologiegestützte Ansätze.
- Unterstützung der Entwicklung von Junior-Kollegen und Beitrag zur kontinuierlichen Verbesserung der Praktiken, Werkzeuge und Methoden des Teams.
Wir suchen jemanden, der Folgendes mitbringt
- Umfangreiche Erfahrung in Technologiebereichen, Informationssicherheit, IT-Risikomanagement, internen Kontrollen oder einer anderen risikoreichen technischen Rolle.
- Solides Verständnis moderner Technologieumgebungen, einschließlich Grundlagen der Informationssicherheit, Cloud-nativer Umgebungen wie AWS und GCP, Microservices, APIs, CI/CD-Pipelines, Container, Serverless-Technologien und verteilter Systeme.
- Starke Kenntnisse in Risikobewertung, Risikoanalyse, Minderungsplanung, Kontrollwirksamkeit, Incident Management, Risikomonitoring und Governance-Reporting.
- Vertrautheit mit Risiko- und Sicherheitsrahmenwerken sowie regulatorischen Erwartungen, wie NIST, ISO/IEC 27001, LGPD und anwendbaren Anforderungen im Finanzdienstleistungssektor.
- Fähigkeit, komplexe technische Themen in klare, geschäfts- und risikoorientierte Erkenntnisse für Zielgruppen mit unterschiedlichem technischen Wissen und unterschiedlicher Seniorität zu übersetzen.
- Konstruktive Hinterfragungsmentalität mit der Fähigkeit, unabhängig zu bleiben und gleichzeitig effektive Partnerschaften mit den First-Line-Teams aufzubauen.
- Starke analytische Fähigkeiten und Problemlösungsfähigkeiten, einschließlich der Fähigkeit, mehrdeutige Situationen zu strukturieren, Risiken zu priorisieren und fundierte risikobasierte Empfehlungen abzugeben.
- Ausgezeichnete Kommunikations- und Stakeholder-Management-Fähigkeiten.
- Fähigkeit, effektiv in globalen und lokalen Teams, Regionen, Funktionen und Verteidigungslinien zusammenzuarbeiten.
- Pragmatischer und kollaborativer Ansatz im Risikomanagement, der robuste Kontrollen mit Einfachheit, Geschwindigkeit und Kundenorientierung in Einklang bringt.
- Hohes Maß an Eigenverantwortung, Organisationstalent, Liebe zum Detail und die Fähigkeit, mehrere Prioritäten in einem sich schnell entwickelnden Umfeld zu bewältigen.
- Bachelor-Abschluss in Informatik, Ingenieurwesen, Informationstechnologie, Betriebswirtschaft oder einem verwandten Bereich.
- Relevante Erfahrung in Cybersicherheit, Technologierisiko, IT-Risikomanagement, Informationssicherheit, internen Kontrollen oder einem verwandten Bereich.
- Nachgewiesene Erfahrung in der Zusammenarbeit mit Technologie-Teams und der Bewertung von Risiken in Cloud-Umgebungen, Anwendungen, Infrastruktur, Datenplattformen oder Dienstleistungen Dritter.
- Erfahrung in der Mitwirkung an Risikorahmenwerken, Richtlinien, Kontrollbewertungen, KRIs, Incident Management, regulatorischen Reaktionen oder Risikosteuerungsprozessen.
- Fortgeschrittene Englischkenntnisse in Wort und Schrift sind für diese globale Rolle unerlässlich.
- Erfahrung in einem regulierten Finanzinstitut oder Fintech ist von Vorteil.
- Erfahrung in der Arbeit über Ländergrenzen hinweg, mit globalen Technologie-Teams oder in mehreren regulatorischen Umgebungen ist von Vorteil.
- Relevante Zertifizierungen wie CISA, CISSP, CISM, CRISC, CHE, ISO 27001 oder gleichwertige sind von Vorteil.
Standort
São Paulo - SP, Brasilien
Arbeitsmodell
Hybrid
Büroanforderung
2-3 Tage pro Woche im Büro.
Unser Rekrutierungsprozess kann die Nutzung von KI-gestützten Tools, wie z. B. automatisierter Interviewtranskription und -analyse, zur Unterstützung des Bewertungsprozesses beinhalten. Künstliche Intelligenz wird nicht zur endgültigen Einstellungsentscheidung verwendet; alle Entscheidungen werden von menschlichen Prüfern getroffen.
Um einen konsistenten und fairen Prozess für jeden Kandidaten zu gewährleisten, gibt Nu kein individuelles technisches Feedback. Sehen Sie hier, wie unsere Richtlinie funktioniert
Unsere Benefits
- Chance auf Beteiligung am Eigenkapital von Nubank
- Essens-/Mahlzeitenzuschuss (Vale-Refeição und/oder Vale Alimentação)
- Öffentliche Nahverkehrsvergünstigung (Vale-Transporte)
- NuCare – Programm für psychologische, finanzielle und rechtliche Unterstützung
- Lebensversicherung
- Krankenversicherung
- Zahnversicherung
- NuLanguage – Sprachkurs-Programm
- Nucleo - Unsere Lernplattform mit Kursen
- Erweiterter Elternurlaub
- Kinderbetreuungszuschuss
- Elternberatung
- Zuschuss für die Arbeit von zu Hause
- Fitnessstudio-Partnerschaften
- 30 Tage bezahlter Urlaub
- Umzugshilfepaket, falls zutreffend
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen