CAS | Analista de Continuidade de Negócio e Riscos de TI SR

Você se interessa e tem experiência com riscos tecnológicos? Então temos uma oportunidade para você!

Nossa área faz parte do time de Resiliência, e posiciona-se como parte da segunda linha de defesa dentro de nossa empresa sendo responsável, entre outras atividades, pela operacionalização de processos inerentes a identificação / mapeamento / avaliação de riscos ligados tanto a Tecnologia. Atuamos de forma conjunta com as demais linhas de defesa e áreas próximas (em especial, os times de TI, SI, Controles Internos e Auditoria Interna), com foco na gestão integrada de riscos, utilizando-se de ferramentas, frameworks e dados.

Buscamos pessoas engajadas, que possuam bom relacionamento interpessoal, saibam e gostem de trabalhar em equipe, sejam curiosas, tenham pró atividade, resiliência, adaptabilidade e autogestão; afinal, estamos em um mundo em constante mudança, e precisamos de pessoas que consigam acompanhar essa incessante transformação. Somos uma área em constante evolução, então é importante que você consiga lidar com incertezas e mudanças de nossos processos ao longo do caminho.

#LI-DG1 

#LI-HYBRID

#LI-1

#LI-REMOTE

• Ser referência técnica para os demais colegas da área, apoiando na evolução profissional de todos;
• Participar ativamente liderando a implementação e melhoria contínua de processos ligados a atuação da área (incluindo a adoção de novas ferramentas);
• Realizar diagnósticos de risco em processos ligados a tecnologia e segurança da informação, apresentando fragilidades com a emissão de relatórios de reporte, bem como apontamentos para o direcionamento de melhorias nos processos do Sicredi;
• Apoiar no mapeamento centralizado e unificado dos riscos do Sicredi;
• Criar/gerir/evoluir/monitorar/manter e apresentar indicadores (KPIs e KRIs) ligados ao controle dos riscos tecnológicos;
• Fornecer suporte/treinar/conscientizar as áreas de negócio quanto a gestão de riscos tecnológicos;
• Tirar dúvidas e apoiar no estreitamento da relação da área com os times das Cooperativas e Centrais participantes do sistema Sicredi;
• Responder a demandas advindas dos órgãos reguladores;
• Participar ativamente da criação/revisão de políticas, normas e manuais ligadas a riscos tecnológicos, e temas correlatos.

• Pós-graduação em engenharia, tecnologia, segurança da informação ou áreas correlatas;
• Experiência anterior com Riscos tecnológicos, Auditoria ou área de tecnologia compatível com a vaga;
• Experiência anterior em instituição financeira, e nas regulações ligadas ao ramo;
• Conhecimento avançado em riscos cibernéticos e/ou de TI/SI, incluindo conhecimento técnico que apoie nos alinhamentos junto a primeira linha;
• Conhecimento de frameworks como NIST, ISF e ISO 27.001;
• Conhecimento de metodologias ágeis;
• Inglês de nível avançado.

Diferencial:

• Conhecimento sobre cooperativismo;
• Certificações ligadas ao tema e foco da vaga;
• CISSP (Certified Information Systems Security Professional)
• CEH (Certified Ethical Hacker)
• CISM (Certified Information Security Manager)
• CompTIA Security+
• OSCP (Offensive Security Certified Professional)
• CCSP (Certified Cloud Security Professional)
• CISA (Certified Information Systems Auditor)
• CHFI (Computer Hacking Forensic Investigator)
• Conhecimento/utilizações anteriores na operacionalização de processos com o uso de inteligência artificial (IA);
• Conhecimento/vivência com as seguintes ferramentas: Service Now, SESuite, PowerBI, PowerAutomate, PowerApps e/ou linguagem SQL.