Skip to content
CV Rocket
Get started
How it worksThe enginePricingBlogContactSign in

Open nowPosted 6 days ago

Coordenador(a) de Cyber - GRC

Avenue13 open roles

Where
São Paulo, SP, BR
Work mode
Hybrid
Get the CV for this job

From $25 per CV, paid once. No subscription.

Your applicationOpen nowCoordenador(a) de Cyber - GRCAvenue · São Paulo, SP, BR

  1. YouYes, apply to this one.

  2. CV RocketCV written for this posting.

  3. 25 readersRecruiter, hiring manager, skeptic. Round after round.

  4. CV RocketApplied on Avenue's own form.

The reply lands in your private mailbox

3×more interviews than doing it yourself with ChatGPT.

The clock on this job

Early applications get read.

12.3% of postings close within 7 days. Measured by our own scanner across the market. Avenue postings stay open a median of 1 days.

Share of postings closed within
  1. 2.1%1 day
  2. 4.5%3 days
  3. 12.3%7 days
  4. 19.3%14 days
  5. 35.6%30 days
  6. 57.8%60 days
This job: posted 6 days ago

Avenue median: 1 days open

The posting

Sobre a Avenue

Na Avenue, somos movidos por um propósito claro: expandir o potencial do investidor brasileiro, fazendo sua vida render mais — em dólar. Isso significa oferecer acesso a oportunidades globais de investimento, com produtos, serviços e experiências que ajudam nossos clientes a construir um futuro financeiro mais sólido, diversificado e conectado ao mundo. Para isso, tecnologia é o nosso motor. Aqui, você vai encontrar um ambiente dinâmico, colaborativo e com autonomia para propor, testar e escalar soluções que impactam milhares de clientes.

Sobre a vaga Nossa área de Cyber GRC é uma das bases do programa de segurança da Avenue. Buscamos uma liderança com visão crítica, capacidade de execução e vontade de levar esse programa para o próximo nível de maturidade, com mais automação, escala e eficiência. Você vai coordenar o time de Cyber GRC e ser a ponte entre segurança, tecnologia, negócio, Compliance, Jurídico e auditorias, numa operação com dupla jurisdição regulatória (Brasil e EUA) e alinhada aos padrões do Grupo Itaú. Se você gosta de transformar regulação em controles práticos, tem autonomia e responsabilidade para priorizar e quer ver o impacto do seu trabalho na proteção de milhares de clientes, essa vaga é pra você.

No seu dia a dia, você terá como responsabilidade

  • Liderar e desenvolver o time de Cyber GRC: definir prioridades, acompanhar entregas e cuidar do desenvolvimento técnico e de carreira das pessoas;
  • Manter e evoluir o arcabouço de políticas, normas e procedimentos de segurança da informação e cibersegurança (revisão periódica, aprovação e comunicação);
  • Conduzir a gestão de riscos de cibersegurança: identificar, avaliar, registrar, tratar e reportar riscos, com indicadores para a liderança e os comitês;
  • Garantir a aderência do programa de segurança às exigências regulatórias do Brasil (BCB, CVM, LGPD/ANPD) e dos EUA (SEC, FINRA, Reg S-P), além dos frameworks corporativos do Grupo Itaú;
  • Coordenar auditorias internas, externas, regulatórias e da holding: preparar evidências, responder a apontamentos e acompanhar os planos de ação até o fechamento;
  • Manter e evoluir o monitoramento contínuo de controles e a avaliação de maturidade do programa (NIST CSF 2.0, SOC 2, PCI DSS);
  • Aprimorar e conduzir o processo de gestão de riscos de terceiros (TPRM): due diligence, avaliação de segurança de fornecedores, classificação de risco e acompanhamento de remediações;
  • Apoiar a avaliação de risco de novos produtos e iniciativas de negócio, desde o desenho;
  • Produzir reportes executivos, KPIs e KRIs de segurança para a diretoria, os comitês e o Grupo Itaú;
  • Atuar junto ao DPO e a Compliance em temas de privacidade e proteção de dados;
  • Promover a cultura de segurança com ações de conscientização e treinamento.

Requisitos Obrigatórios Para se encaixar na posição, buscamos alguém com experiência e conhecimento nos seguintes pontos:

  • Experiência sólida em GRC de segurança da informação, preferencialmente no mercado financeiro, de capitais ou de meios de pagamento;
  • Experiência anterior liderando pessoas ou coordenando times e projetos de GRC;
  • Experiência prática em gestão de riscos de cibersegurança, incluindo identificação, avaliação, tratamento e monitoramento de riscos, manutenção de registro de riscos (risk register) e definição de KRIs para reporte à liderança;
  • Domínio de frameworks de segurança e gestão de riscos, como NIST CSF, ISO 27001/27002, ISO 27005 ou ISO 31000 e CIS Controls;
  • Conhecimento da regulação brasileira de cibersegurança e proteção de dados aplicável a instituições financeiras e intermediários (BCB, CVM e LGPD);
  • Vivência na condução de auditorias, no tratamento de apontamentos e na gestão de planos de ação;
  • Experiência com gestão de riscos de terceiros;
  • Capacidade de traduzir requisitos técnicos e regulatórios em linguagem de negócio e de se comunicar com a alta liderança;
  • Habilidade em análise e consolidação de dados para reporte de riscos e controles (Excel avançado, dashboards ou ferramentas similares);
  • Inglês avançado para conversar com times, auditores e reguladores dos EUA.

Diferenciais Não é obrigatório, mas seria incrível se você também possuir:

  • Conhecimento da regulação americana para broker-dealers e instituições financeiras (SEC, FINRA, Reg S-P, GLBA);
  • Experiência com PCI DSS, SOC 2 ou ambientes com cartões e banking;
  • Vivência em empresas com dupla jurisdição ou que fazem parte de grandes conglomerados financeiros;
  • Experiência na estruturação e gestão de processos de GRC com ferramentas de colaboração e workflow, como Jira, Confluence e SharePoint, incluindo controle de evidências, planos de ação e documentação;
  • Conhecimento de segurança em nuvem (GCP, AWS ou Azure) e de controles de Microsoft 365;
  • Certificações como CRISC, CGEIT, ISO 27001 Lead Auditor/Implementer ou CDPSE.

Informações adicionais Essa é uma vaga híbrida, com trabalho presencial no escritório da Avenue em São Paulo pelo menos 3 vezes na semana com contratação em regime CLT.

Benefícios

  • Vale refeição e vale alimentação atrativos;
  • Plano de Saúde Omint;
  • Plano Odontológico Amil;
  • Seguro de vida;
  • Wellhub ou TotalPass;
  • Café da manhã todos os dias no escritório;
  • Massagem in Company;
  • Auxílio educacional para certificações de mercado (conforme regras de cada diretoria);
  • Day off no mês do aniversário;
  • Psicologia Viva: sessões de terapia online gratuitas;
  • Auxílio Creche no valor de R$729,21 para cada filho(a) de até 5 anos;
  • Empresa Cidadã: licença maternidade e paternidade estendidas;
  • Bônus semestral (conforme regras formuladas pela Avenue);
  • Corretagem gratuita ilimitada e 50 operações com desconto no câmbio para operações de investimento no app da Avenue;
  • USD 100,00 depositados no primeiro salário para abrir sua conta na Avenue e começar a investir!
From $25, paid onceGet the CV for this job

What happens when you press

One press. We do the rest.

  1. A CV for this posting

    Written against Avenue's own wording, from every piece of relevant proof in your profile.

  2. 25 readers review it

    Recruiter, hiring manager, skeptic and more read every draft, round after round. You get the best round.

    The review screen in CV Rocket: how each CV was read, round by round.

  3. We apply on Avenue's form

    Our application engine gets through the hardest forms there are. Where a question needs you, AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

    An application in CV Rocket: every answer filled in on the employer's form.

  4. Every reply, sorted

    Avenue's answer lands in your private mailbox, and we classify it on arrival: interview, question, rejection.

    The CV Rocket inbox: each employer reply classified as an interview, an action or a rejection.

  5. Reply with AI

    AI helps you write the email, checks it and sends it. We show you whether the recruiter read it.

  6. The interview in your calendar

    Full integration with your calendar. The invitation goes straight in.

    An interview invitation in the CV Rocket inbox, added to the candidate's calendar.
Get the CV for this job

From $25 per CV, paid once. No subscription.

Why it works

3×

more interviews than doing it yourself with ChatGPT.

ChatGPT writes a CV and never learns what happened to it. We see every reply. For each CV we know:

  • How it was written, and how the review scored it
  • When we applied, and how long after the posting went up
  • Which posting, which company, which city
  • Who got the interview, and who heard nothing

That is how we know which CVs get called.

Get the CV for this job

From $25 per CV, paid once. No subscription.

The numbers game

More applications. More interviews.

Every application goes out with its own CV, written for that posting and paid once. Send enough of them and the law of large numbers finds you the job.

Get the CV for this job
By hand5–10
With CV Rocket100
applications a day

Nearby

Live postings like this one

Same employer first, then the same role elsewhere.

Before you press

Straight answers

Get the CV for this job

From $25 per CV, paid once. No subscription.

What if my background isn't good enough?

We make the most of the background you have. The CV uses every piece of relevant proof your profile holds, and one of the 25 readers reads your whole profile and flags what the CV left out.

Do you really apply for me?

Yes, on the employer's own form, the hardest ones included. Where a question needs you, you answer it right there and AI suggests the best answer. Don't want us applying from our IP addresses? Use our Chrome extension: we apply straight from your own browser.

Is it a subscription?

No. You pay once per CV, from $25. Every application goes out with its own CV, written for that posting.

One job. One CV.
Paid once.

Pick the posting you want. We write for it, apply for you and catch the reply.

Get the CV for this job

From $25 per CV, paid once. No subscription.