Now hiring

Senior Cyber Risk Specialist (São Paulo JK, SP, BR, 04543-011) @ EY Global Services

São Paulo, BROnsiteFull-time
Apply with ResuMinder

Opens on the employer's site

About this role

Sabemos que carreiras podem ser tão diferentes quanto as próprias pessoas. Por isso, na EY, você terá a liberdade, as ferramentas e as condições para se desenvolver e construir uma carreira tão única quanto você. Em Tech Financial Services (Tech FSO) , apoiamos as necessidades tecnológicas de clientes do setor financeiro — incluindo Mercado de Capitais, Bancos, Fintechs, Seguros e Gestão de Ativos — entregando soluções sob medida por meio de equipes multidisciplinares de alta performance. #TechEY #TechFSO #TechEYNearshore Qual será o seu papel nesse propósito?

Buscamos um(a) Senior Cyber Risk Specialist para atuar em um projeto internacional, apoiando iniciativas de Cyber Risk Management e colaborando com stakeholders técnicos e de negócio em um ambiente global.

Requisitos

  • Experiência em Cyber Risk, Information Security Risk, Technology Risk ou áreas relacionadas; Conhecimento sólido de metodologias de Risk Management; Experiência na identificação e avaliação de cenários de risco cibernético; Vivência com avaliações de inherent e residual risk; Experiência avaliando o design e a maturidade de security controls; Capacidade de traduzir vulnerabilidades e riscos tecnológicos em potenciais impactos para o negócio e recomendações; Boa capacidade de comunicação com stakeholders técnicos e não técnicos; Inglês avançado ou fluente.
  • Diferenciais Experiência com Third-Party ou Vendor Cyber Risk; Vivência com Risk Acceptance, Exception Management e Risk Treatment Plans; Conhecimento de KRIs, KPIs, Risk Registers e dashboards; Experiência envolvendo Technology, Privacy, Resilience ou Operational Risk; Certificações como CRISC, CISSP, CISM, CISA ou relacionadas a ISO 27001.
  • Principais responsabilidades Apoiar o desenvolvimento e evolução de frameworks e metodologias de Cyber Risk Management; Identificar, analisar e avaliar cenários de risco cibernético; Realizar avaliações de inherent e residual risk; Avaliar o design e a maturidade de security controls; Apoiar processos de Risk Acceptance, Exception Management e Risk Treatment; Desenvolver e acompanhar KRIs, KPIs, Risk Registers e dashboards; Apoiar avaliações de Cyber Risk relacionadas a vendors e third parties; Conectar riscos cibernéticos a Technology, Privacy, Resilience e Operational Risk; Conduzir entrevistas e workshops com stakeholders técnicos e de negócio; Elaborar relatórios de risco e apresentações para públicos executivos.

Conheça alguns de nossos benefícios: Assistência médica e odontológica, Auxílio creche, Plataforma de benefícios e descontos exclusivos EY, Incentivos à educação, Day off de aniversário, Gympass/Wellhub, Participação nos Lucros (PLR), Previdência privada, Vale Alimentação e / ou Vale Alimentação e Transporte, e muito mais. O que oferecemos: Na EY, você se desenvolve com habilidades voltadas para o futuro e se abastece de experiências de classe mundial. Nós capacitaremos você em um ambiente flexível e potencializaremos seus talentos extraordinários em uma cultura diversa e inclusiva, com equipes globalmente conectadas.

Pelo 4o ano consecutivo, a EY está na lista do Great Place to Work como uma das melhores empresa para se trabalhar, com destaque para as categorias de diversidade. Você poderá fazer parte de nossos programas e grupos que, juntos a inúmeras iniciativas internas, apoiam nossa constante busca pela equidade.

Você gostaria de moldar seu futuro com confiança? Inscreva-se hoje! Para ajudar a criar a melhor experiência durante o processo de recrutamento, por favor, descreva qualquer acessibilidade você possa precisar. Saiba mais sobre como é trabalhar na EY: Carreiras na EY LinkedIn @EY Instagram @eybrasilcarreiras Oportunidade disponível em modelo remoto em todo o Brasil. A EY acredita na igualdade de oportunidades. Independentemente de gênero, idade, raça, cor, credo, orientação sexual e deficiência, todos os candidatos qualificados serão considerados em nossos processos.

Skills

cyber riskinformation security risktechnology riskRisk Managementvendor cyber riskrisk acceptanceexception managementrisk treatment planskrisKPIrisk registerISO 27001

Ready to apply?

Install the ResuMinder extension and we'll auto-fill the application in seconds — no rewriting.

See how your CV scores