Security Engineer Sênior | GRC

Security Engineer Sênior | GRC Copiar link Erro ao copiar link Compartilhar vaga Link copiado Ir para candidatura Descrição da vaga Nosso time de Security: É responsável por garantir que a inovação na Creditas aconteça de forma resiliente, protegendo nossos dados e a confiança dos nossos clientes. Não atuamos como um bloqueio, mas como parceiros estratégicos de Product e Engenharia para integrar a segurança de forma nativa e automatizada em todo o ciclo de desenvolvimento (Security by Design). Nosso processo Tudo começa por sua candidatura, e a partir disso construiremos uma jornada incrível. Saiba que para algumas vagas, temos uma avaliação técnica com nosso time de desenvolvedores e, por último, uma conversa com a pessoa que será sua liderança. O tempo do processo pode variar de acordo com a oportunidade, mas não se preocupe, pois garantimos nosso comprometimento em: Analisar seu perfil com atenção e cuidado; Oferecer feedback em todas as etapas; Enviar e-mails com todas as informações necessárias. Diversidade no DNA Somente as diferenças podem nos levar além. Não abrimos mão disso. É inegociável. Hoje, as mulheres ocupam mais da metade dos nossos espaços de decisão. Nosso compromisso é ampliar a inclusão de mulheres, pessoas negras, pessoas com deficiência (PCDs) e pessoas LGBTQIAPN+. Agimos com base em três pilares: 🌎 Diversidade: Valorizamos a pluralidade e respeitamos todas as diferenças com empatia. Trabalhamos para que a Tripulação represente, de verdade, a sociedade onde vivemos. ⚖️ Equidade: Acreditamos em caminhos justos para todas as pessoas. Garantir acesso, oportunidades e desenvolvimento é um dever, não uma exceção. 🤝 Inclusão: Buscamos um ambiente seguro, de bem-estar e pertencimento. Aqui, todas as pessoas podem ser quem são, com liberdade, respeito e orgulho. Se essa também é sua missão, a Creditas pode ser o seu próximo passo. Responsabilidades e atribuições Liderar a automação de GRC: Transformar requisitos de conformidade e políticas em controles automatizados (Compliance as Code), reduzindo a dependência de coletas manuais de evidências. Implementar IA na Governança: Explorar e aplicar soluções de IA para otimizar processos de GRC, como análise de riscos, mapeamento de vulnerabilidades e resposta a questionários de segurança. Desenvolver e sustentar controles técnicos: Atuar na interface com times de Engenharia para garantir que frameworks como ISO 27001, NIST e SOC2 sejam implementados via automação no pipeline de CI/CD. Gerenciar Riscos com Data-Driven: Conduzir avaliações de riscos de segurança utilizando dados reais e telemetria, indo além das análises subjetivas. Construir indicadores automatizados: Elaborar dashboards técnicos e operacionais de segurança que reflitam a conformidade em tempo real, utilizando APIs e ferramentas de dados. Interface Técnica com Auditoria: Orquestrar entregas de auditorias internas e externas através de processos sistematizados, garantindo que as "não conformidades" sejam tratadas como débitos técnicos. Apoiar Privacidade e Negócio: Atuar como consultor técnico para as áreas de Privacidade e Negócio, garantindo que novos projetos e fornecedores nasçam com controles de segurança nativos. Requisitos e qualificações Mindset "Engineer": Experiência consolidada em segurança, com forte inclinação para resolver problemas de governança através de código e automação. Entusiasta de IA: Conhecimento (ou projetos práticos) sobre como utilizar Inteligência Artificial para acelerar a área de segurança e governança. Experiência com Automação de Infraestrutura: Familiaridade com ferramentas que permitam automatizar checagens de segurança e conformidade (Scripts, APIs, integração com Cloud). Domínio de Frameworks: Experiência prática na aplicação de NIST, ISO 27001, SOC2, e conhecimentos em LGPD/GDPR sob uma ótica técnica. Habilidades de Negociação e Influência: Capacidade de evangelizar a cultura de segurança e influenciar times de tecnologia sem autoridade formal. Visão Crítica de Processos: Habilidade para identificar gaps em documentações corporativas e sugerir melhorias que alinhem segurança e agilidade de negócio. Disponibilidade para trabalho híbrido: é necessário comparecer ao nosso escritório na região do Morumbi, em São Paulo, uma vez por mês, durante 4 dias consecutivos, geralmente na última ou primeira semana do mês (Creditas in Person). Informações adicionais Conheça nossos benefícios : Saúde e bem-estar Plano de Saúde (Alice) Plano Odontológico (SulAmérica) Wellz: sessões de terapia 100% gratuitas Wellhub: acesso a academias e estúdios Creditas Endurance: programa de incentivo a esportes de alto impacto Convênio farmácia (Univers) Seguro de Vida (Porto Seguro) Dayoff de aniversário Família e qualidade de vida Licença parental estendida: 6 meses para gestantes e 35 dias para não-gestantes Family Care: programa de acolhimento para maternidade e paternidade Auxílio creche Auxílio para dependentes com deficiência (PCDs) SESC: acesso às unidades para você e dependentes Saúde financeira Vale-Refeição (VR): cartão de benefícios flexível (Creditas Card) Crédito consignado (Creditas Benefícios) Antecipação salarial (Creditas Benefícios) Descontos em seguros (Minuto Seguros) Acesso a conteúdos exclusivos de educação financeira no app Creditas Reconhecimento e desenvolvimento PPR: programa de participação nos resultados Incentivos educacionais e de desenvolvimento  Flexibilidade e mobilidade Modelo de trabalho flexível Bicicletário gratuito no escritório Estacionamento conveniado no escritório (de acordo com disponibilidade interna) Etapas do processo Etapa 1: Cadastro 1 Cadastro Etapa 2: Entrevista com Talent Acquisition 2 Entrevista com Talent Acquisition Etapa 3: Entrevista com Liderança da área 3 Entrevista com Liderança da área Etapa 4: Vozes da Cultura 4 Vozes da Cultura Etapa 5: Proposta 5 Proposta Etapa 6: Contratação 6 Contratação Sobre a Creditas A Creditas é uma plataforma de serviços financeiros que a partir da casa, carro e salário oferece empréstimos, seguros e investimentos. Atuando desde 2012, é a maior plataforma de crédito online da América Latina e recebeu aportes de fundos internacionais, levantando mais de R$4 bilhões (US$879 milhões) em equity e com um portfólio atual de R$5,6 bilhões. Por meio da sua tecnologia proprietária oferece produtos como o empréstimo com garantia de automóvel ou imóvel, o consignado privado, benefícios corporativos e seguros. A Creditas já ultrapassou a marca de 13 milhões de solicitações de crédito, um valuation de US$3,5 bilhões e mais de 40 emissões no mercado de capitais (FIDCs, CRIs e FIIs). POR QUE FAZER PARTE DO NOSSO TIME? De um escritório de 5m² em 2012 a três ecossistemas completos. Combinamos casa, carro ou salário das pessoas para oferecer crédito, seguro ou investimentos. Como a nossa história mostra, estamos sempre em movimento. Combatemos o conformismo e o status quo porque acreditamos que sempre há novos caminhos para mudar a vida para melhor. Aqui, “não dá” nunca é resposta: a gente vai lá e faz. Mergulhamos nos detalhes, testamos, erramos, aprendemos e sempre somos guiados pela vontade de fazer melhor. Limitações não são barreiras, mas se tornam pontos de partida para a criatividade. Temos objetividade na mensagem e cuidado na forma, a enrolação não entra em nosso vocabulário. Sabemos que alta performance não é sobre correr mais: é sobre correr junto e chegar mais longe valorizando as diferenças, o debate aberto, e as conversas honestas. Acima de tudo, damos espaço para que cada pessoa escreva sua história. Se você está em busca de um lugar para crescer, experimentar e deixar um legado, a Creditas pode ser o seu próximo passo. QUANTO MAIS DIVERSIDADE, MAIS VERDADE Temos convicção de que as diferenças nos tornam mais fortes e flexíveis para tomar as melhores decisões. É mais que intenção. É nosso compromisso com você, com o time, com a sociedade. Sempre. Compartilhar vaga Link copiado Candidatar-se Copiar link Erro ao copiar link Candidatar-se