Head de Segurança (GRC)

A Unico é a primeira e maior IDtech brasileira, desenvolvendo soluções inovadoras para a proteção da identidade dos brasileiros nas relações com empresas privadas. Queremos colocar o Brasil no mapa global da inovação a partir do desenvolvimento de tecnologias que possam trazer segurança e transparência para as pessoas. Para chegar lá, investimos acima de tudo nas nossas pessoas, que formam um time incrível e comprometido com esse grande objetivo. E aí, vem com a gente? ????Nossa culturaNossos valores são a base para tudo que fazemos! Aqui na Unico, agimos sem fronteiras; impactamos sem rodeios; somos transparentes mesmo em situações difíceis; resilientes e adaptáveis para evoluir; fazemos a coisa certa do jeito certo e somos ousados ao liderar a construção do futuro. Nosso ambiente de trabalho é descontraído e colaborativo, cheio de oportunidades de aprendizado e possibilidades para você desenvolver sua carreira com autonomia e apoio de líderes e colegas.A equipe de confiança e segurança é responsável por salvaguardar os ativos de informação da Unico, gerenciar a conformidade tecnológica e garantir a confiança, privacidade e segurança dos clientes, consumidores e funcionários da Unico. Como líder da equipe de GRC, dentro da equipe geral de confiança e segurança, esta é uma ótima oportunidade para moldar a visão de conformidade, governança e privacidade para a organização e impulsionar a inovação em processos relevantes, soluções tecnológicas e pessoas. Você trabalhará com casos de uso, tecnologias e processos interessantes e desafiadores, definirá e implementará controles de conformidade preditivos, impulsionará a automação/eficiências em processos de privacidade, gestão de risco de terceiros e atividades de conformidade regulatória, industrial e de parceiros. Você usará muitos chapéus, de conselheiro a executor, e tudo o que está no meio.Você será responsável por:
Executar, manter e melhorar o programa de governança e conformidade tecnológica, com foco em automação, dimensionamento adequado de controle e monitoramento/fiscalização de conformidade proativa, por exemplo, liderar, em vez de seguir, controles de conformidade.Realizar processos de conformidade tecnológica para segurança cibernética e privacidade (por exemplo, SOC2, LGPD, GDPR, ISO27001, SOX-404) e conduzir atividades de conformidade, como operações e testes de controle SOC2, avaliações de risco de terceiros, etc.Parceria com as equipes financeira, de controles corporativos, auditoria e TI para definir e implementar ITGCs eficazes, mas práticos, para ambientes em escopo.Construir e operar um programa de confiança líder do setor que seja um motor de crescimento para a organização e crie uma experiência de confiança sem costuras para clientes, parceiros e consumidores.Liderar e/ou coordenar auditorias internas/externas em todas as áreas funcionais da Unico.Parceria com a equipe jurídica para implementar e agilizar processos e controles de privacidade.Selecionar, implementar e gerenciar soluções de GRC para a organização.Liderar a equipe de GRC da Unico.Requisitos e Habilidades:
Comunicador forte que pode liderar discussões técnicas e operacionais/negócios e ajudar a conduzir decisões técnicas, de governança e conformidade.Pelo menos 8 anos de experiência comprovada em GRC, auditoria interna, segurança e/ou privacidade, com experiência significativa em realizar, gerenciar e executar auditorias, programas de certificação e avaliações de controle, incluindo, mas não se limitando a, planejamento de escopo, definição de procedimentos de controle com base em requisitos, políticas e padrões, teste de controle e mapeamento de problemas para riscos e socialização de resultados.Capacidade de estabelecer credibilidade e construir confiança em toda a organização, particularmente com engenheiros, gerentes de produto e funções G&A; você é confiante, sem ser arrogante.Experiência prática com frameworks de controle de tecnologia, de NIST a SSAE18 e HITRUST, regulamentos globais de privacidade, por exemplo, LGPD, CCRA, GDPR, e compreensão das preocupações operacionais e oportunidades associadas a esses frameworks e regulamentos.Experiência no contato com clientes e no trabalho com reguladores em geografias diversas, desde LATAM, EMEA e APAC.Uma mentalidade não dogmática.Excelente compreensão de ambientes baseados em nuvem B2B e B2B2C e as tecnologias e controles de Segurança associados.Conheça os benefícios de se tornar um Ser UnicoBenefício flexível:
R$
1.500
,00 por mês que podem ser distribuídos nas modalidades VA/VR, Cultura, Mobilidade e Flex Férias;Auxílio home office:
valor mensal de R$ 120,00 para pagamento de contas e consumo;Auxílio ergonomia:
valor de R$
1.000
,00 creditado em uma parcela única para compra de equipamentos para home office como: cadeira, materiais de escritório, itens de papelaria, entre outros;PPR
: possibilidade de obtenção de até 4 salários por ano, apurado trimestralmente e pago semestralmente, condicionado ao percentual das metas coletivas atingidas e performance individual;Crédito educacional:
valor anual de R$
4.000
,00 disponível para todos os Seres com mais de 3 meses, além de possibilidade de subsídio para cursos mais robustos que excedam o budget anual;Saúde:
assistência médica e odontológica premium;Bem-estar:
acesso à plataformas como Gympass e Totalpass;Licença parental estendida:
180 dias para gestantes e cuidadores principais do processo de adoção e 60 dias para não gestantes e cuidados secundários do processo de adoção, com salário e benefícios pagos integralmente ao longo de todo o período.Local de trabalhoAdotamos o modelo de trabalho que prioriza o remoto, o nosso #tetounico. Isso significa que os Seres têm a opção de frequentar os escritórios caso queiram, e de acordo com as necessidades de cada área. Temos escritórios nas cidades de São Paulo e Londrina.E mais…Oferecemos um plano de carreira estruturado de acordo com suas competências e interesses, com oportunidade de crescimento como especialista ou líder, incentivando o seu desenvolvimento pessoal e profissional através de ciclos de avaliação de performance semestrais (com feedback estruturado e plano de desenvolvimento individual);Para completar a sua experiência, por aqui temos palestras, meetups, workshops, treinamentos, day off no aniversário, reunioff às quartas-feiras, festas e celebrações internas/externas, happy hour presencial quinzenal, grupos de afinidade e ginástica laboral.Diversidade & InclusãoNa Unico estamos empenhados em construir uma cultura inclusiva, valorizando em todas as nossas posições a candidatura de todas as pessoas, independentemente de sua etnia, gênero, orientação sexual, política, religião, deficiência, naturalidade ou qualquer outro tipo de característica.Estamos construindo um ambiente de trabalho inclusivo e para nos apoiar em melhores práticas, criamos o formulário de Diversidade & Inclusão. Te convidamos a respondê-lo pra nos ajudar nesse processo, mas deixamos claro que você pode optar por não fazer isso sem impacto na sua avaliação. O compartilhamento desses dados não irá afetar o seu desempenho no processo seletivo e será usado somente para fins de criação de estratégias de inclusão.Quer conhecer mais sobre a Unico?Assista nosso
manifesto ;Conheça nosso
Medium de Tecnologia ;E nosso canal no
Youtube com os Meetups de Tecnologia ;Acompanhe nossas redes sociais:
LinkedIn ,
Twitter ,
Instagram ,
Facebook .Reconheço que, antes de me candidatar, li e aceitei a Política de Privacidade para candidatos, que está disponível em
https://unico.io/wp-content/uploads/2023/10/Aviso-de-Privacidade-para-Candidatos-Unico.pdf
#J-18808-Ljbffr