Alemania
Siemens
iFood
Analista Senior de Riesgos Tecnológicos y Cibernéticos
Alemania
Hamburg, Germany
PythonSQLAWSGCP
Traducción automática. Consulta el original.
Nuestra forma de trabajar en el equipo
En iFood, alimentamos el futuro del mundo con tecnología que transforma la vida de millones. Para proteger este ecosistema de forma estratégica, buscamos a alguien que entienda el riesgo como una oportunidad para crecer con seguridad. Serás el puente entre la exposición técnica y la toma de decisiones de negocio, estructurando una gobernanza que acelere la innovación con un control inteligente.
Aquí no solo mapearás riesgos: construirás inteligencia que protege mientras acelera. Ven a estructurar la gobernanza que permite a iFood soñar en grande y ejecutar con seguridad.
Tus responsabilidades diarias
- Realizar evaluaciones de riesgos en TI, ciberseguridad y arquitectura tecnológica.
- Estructurar y desarrollar el marco de apetito de riesgo (Risk Appetite Framework) con KRI y límites de tolerancia.
- Gestionar el TPRM con diligencia debida y seguimiento continuo de proveedores.
- Ejecutar RCSA y validar la efectividad de los controles en procesos críticos.
- Evaluar riesgos en lanzamientos de productos y cambios tecnológicos antes de la producción.
- Informar sobre la exposición técnica traducida en impacto de negocio para el nivel directivo (C-level).
- Apoyar auditorías SOX, BACEN y regulatorias con evidencias y recorridos (walkthroughs).
- Difundir la cultura de riesgos a través de formación y concienciación.
Lo que buscamos
- 5+ años de experiencia en gestión de riesgos de TI, ciberseguridad o GRC (tech/fintech/sector financiero).
- Experiencia práctica con evaluaciones de riesgos, apetito de riesgo, KRI y RCSA.
- Dominio de marcos de trabajo ISO 27001, NIST CSF, COSO y/o COBIT.
- Experiencia en TPRM y evaluación de riesgos de proveedores críticos.
- Habilidad para traducir riesgos técnicos en un impacto de negocio medible.
Para destacar
- Certificaciones CISA, CRISC, CISSP, CISM o auditor líder ISO 27001.
- Experiencia con evaluación de riesgos en la nube en AWS, GCP o Azure.
- Conocimiento en SOX, regulaciones BACEN (Res. 3909/4658) o RGPD.
- Dominio de herramientas GRC como ServiceNow, Archer o OneTrust.
- Experiencia con análisis de datos (SQL, Power BI, Python).
- Experiencia en gobernanza de IA y evaluación de riesgos de modelos de IA.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil