About this role
Principais Responsabilidades
Gestão de Risco Operacional
Desenvolver, implementar e manter o framework de Risco Operacional alinhado a padrões regulatórios e boas práticas (COSO ERM, ISO 31000, ORSA, Normas de Riscos de Reguladores locais).Identificar, mapear e avaliar riscos operacionais por meio de RCSA (Risk and Control Self Assessment), KRI, análise de cenários e eventos de perda.Coordenar planos de mitigação e acompanhar a eficácia dos controles internos.Ter conhecimento e apoiar processos de análise de impacto ao negócio (BIA) e continuidade de negócios (BCP/DRP).Apoiar auditorias internas, externas e regulatórias, atuando como ponto focal de riscos operacionais.Risco Tecnológico e Segurança Cibernética
Integrar os riscos cibernéticos ao arcabouço de risco operacional.Avaliar riscos relacionados a:ciberataques e incidentes de segurançaterceiros e fornecedores críticossistemas, infraestrutura, cloud e APIsTrabalhar de forma próxima às áreas de TI, Segurança da Informação e Compliance.Monitorar incidentes cibernéticos e apoiar processos de resposta e lições aprendidas.Assegurar aderência a frameworks e normas como:ISO 27001 / 27002NIST Cybersecurity FrameworkLGPD / GDPR (governança de dados e privacidade)Gestão de Dados, Indicadores e Inteligência Analítica
Desenvolver e manter dashboards executivos de risco utilizando Power BI.Estruturar e automatizar indicadores-chave (KRIs, KPIs, métricas de apetite a risco).Realizar análise avançada de dados de eventos de perda, incidentes e controles.Utilizar Python (quando aplicável) para:automação de processos de riscotratamento e cruzamento de grandes volumes de dadosanálises estatísticas e preditivasGarantir governança, qualidade e rastreabilidade dos dados de risco.Apoio Estratégico à Diretoria de Riscos
Atuar como braço direito do Diretor de Riscos, traduzindo informações técnicas em insumos estratégicos.Preparar materiais executivos para comitês, Conselho e alta administração.Apoiar decisões estratégicas relacionadas a apetite a risco, investimentos, crescimento e mudanças organizacionais.Coordenar projetos transversais com impacto relevante em risco e controles internos.Substituir o Diretor de Riscos quando necessário em fóruns técnicos ou executivos. Competências Técnicas
Risco e Governança
Risco operacional, risco tecnológico e risco de terceirosMetodologias de RCSA, KRI, BIA, análise de cenáriosControles internos e controles automatizadosAuditoria, compliance regulatório e governança corporativaTecnologia, Dados e Ferramentas
Power BI (modelagem de dados, DAX, visualização executiva)Excel avançado (Power Query, VBA – diferencial)Python (automação, análise de dados, pandas, numpy – desejável)Sistemas GRC (eFront, Archer, ServiceNow, ou similares)Conhecimento de arquitetura de TI, cloud, APIs e segurança da informaçãoCibersegurança e Privacidade
Fundamentos de segurança cibernéticaGestão de incidentes e vulnerabilidadesRisco de terceiros em tecnologiaLGPD e governança de dadosSoft Skills e Competências Comportamentais
Visão estratégica e pensamento sistêmicoCapacidade analítica e senso crítico elevadoComunicação clara e adaptada a públicos técnicos e executivosInfluência e articulação transversal, sem autoridade formalProatividade e autonomia, com forte senso de responsabilidadeCapacidade de priorização em ambientes complexos e dinâmicosResiliência e tomada de decisão sob pressãoPostura ética e confidencialidadeMentoria e desenvolvimento de equipeHabilidade de atuar como “tradutor” entre risco, tecnologia e negócio
Profissional sênior, com forte domínio técnico e maturidade executiva, capaz de atuar tanto no nível tático-operacional quanto estratégico, apoiando diretamente a liderança de riscos e contribuindo ativamente para a sustentabilidade, resiliência e crescimento da organização.