# Coordenador(a) de Cyber - GRC

**Empresa:** Avenue
**Local:** São Paulo, SP
**Modalidade:** Híbrido
**Contrato:** CLT
**Publicada em:** 2026-10-19

## Descrição

Sobre a Avenue
Na Avenue, somos movidos por um propósito claro: expandir o potencial do investidor brasileiro, fazendo sua vida render mais — em dólar. Isso significa oferecer acesso a oportunidades globais de investimento, com produtos, serviços e experiências que ajudam nossos clientes a construir um futuro financeiro mais sólido, diversificado e conectado ao mundo.Para isso, tecnologia é o nosso motor. Aqui, você vai encontrar um ambiente dinâmico, colaborativo e com autonomia para propor, testar e escalar soluções que impactam milhares de clientes.
Sobre a vaga
Nossa área de Cyber GRC é uma das bases do programa de segurança da Avenue. Buscamos uma liderança com visão crítica, capacidade de execução e vontade de levar esse programa para o próximo nível de maturidade, com mais automação, escala e eficiência. Você vai coordenar o time de Cyber GRC e ser a ponte entre segurança, tecnologia, negócio, Compliance, Jurídico e auditorias, numa operação com dupla jurisdição regulatória (Brasil e EUA) e alinhada aos padrões do Grupo Itaú. Se você gosta de transformar regulação em controles práticos, tem autonomia e responsabilidade para priorizar e quer ver o impacto do seu trabalho na proteção de milhares de clientes, essa vaga é pra você.

No seu dia a dia, você terá como responsabilidade
Liderar e desenvolver o time de Cyber GRC: definir prioridades, acompanhar entregas e cuidar do desenvolvimento técnico e de carreira das pessoas;
Manter e evoluir o arcabouço de políticas, normas e procedimentos de segurança da informação e cibersegurança (revisão periódica, aprovação e comunicação);
Conduzir a gestão de riscos de cibersegurança: identificar, avaliar, registrar, tratar e reportar riscos, com indicadores para a liderança e os comitês;
Garantir a aderência do programa de segurança às exigências regulatórias do Brasil (BCB, CVM, LGPD/ANPD) e dos EUA (SEC, FINRA, Reg S-P), além dos frameworks corporativos do Grupo Itaú;
Coordenar auditorias internas, externas, regulatórias e da holding: preparar evidências, responder a apontamentos e acompanhar os planos de ação até o fechamento;
Manter e evoluir o monitoramento contínuo de controles e a avaliação de maturidade do programa (NIST CSF 2.0, SOC 2, PCI DSS);
Aprimorar e conduzir o processo de gestão de riscos de terceiros (TPRM): due diligence, avaliação de segurança de fornecedores, classificação de risco e acompanhamento de remediações;
Apoiar a avaliação de risco de novos produtos e iniciativas de negócio, desde o desenho;
Produzir reportes executivos, KPIs e KRIs de segurança para a diretoria, os comitês e o Grupo Itaú;
Atuar junto ao DPO e a Compliance em temas de privacidade e proteção de dados;
Promover a cultura de segurança com ações de conscientização e treinamento.

Requisitos Obrigatórios
Para se encaixar na posição, buscamos alguém com experiência e conhecimento nos seguintes pontos:
Experiência sólida em GRC de segurança da informação, preferencialmente no mercado financeiro, de capitais ou de meios de pagamento;
Experiência anterior liderando pessoas ou coordenando times e projetos de GRC;
Experiência prática em gestão de riscos de cibersegurança, incluindo identificação, avaliação, tratamento e monitoramento de riscos, manutenção de registro de riscos (risk register) e definição de KRIs para reporte à liderança;
Domínio de frameworks de segurança e gestão de riscos, como NIST CSF, ISO 27001/27002, ISO 27005 ou ISO 31000 e CIS Controls;
Conhecimento da regulação brasileira de cibersegurança e proteção de dados aplicável a instituições financeiras e intermediários (BCB, CVM e LGPD);
Vivência na condução de auditorias, no tratamento de apontamentos e na gestão de planos de ação;
Experiência com gestão de riscos de terceiros;
Capacidade de traduzir requisitos técnicos e regulatórios em linguagem de negócio e de se comunicar com a alta liderança;
Habilidade em análise e consolidação de dados para reporte de riscos e controles (Excel avançado, dashboards ou ferramentas similares);
Inglês avançado para conversar com times, auditores e reguladores dos EUA.

Diferenciais
Não é obrigatório, mas seria incrível se você também possuir:
Conhecimento da regulação americana para broker-dealers e instituições financeiras (SEC, FINRA, Reg S-P, GLBA);
Experiência com PCI DSS, SOC 2 ou ambientes com cartões e banking;
Vivência em empresas com dupla jurisdição ou que fazem parte de grandes conglomerados financeiros;
Experiência na estruturação e gestão de processos de GRC com ferramentas de colaboração e workflow, como Jira, Confluence e Share
Point, incluindo controle de evidências, planos de ação e documentação;
Conhecimento de segurança em nuvem (GCP, AWS ou Azure) e de controles de Microsoft 365;
Certificações como CRISC, CGEIT, ISO 27001 Lead Auditor/Implementer ou CDPSE.
Informações adicionais
Essa é uma vaga híbrida, com trabalho presencial no escritório da Avenue em São Paulo pelo menos 3 vezes na semana com contratação em regime CLT.
Benefícios

Vale refeição e vale alimentação atrativos;
Plano de Saúde Omint;
Plano Odontológico Amil;
Seguro de vida;
Wellhub ou Total
Pass;

Café da manhã todos os dias no escritório;
Massagem in Company;
Auxílio educacional para certificações de mercado (conforme regras de cada diretoria);
Day off no mês do aniversário;
Psicologia Viva: sessões de terapia online gratuitas;
Auxílio Creche no valor de R$729,21 para cada filho(a) de até 5 anos;
Empresa Cidadã: licença maternidade e paternidade estendidas;
Bônus semestral (conforme regras formuladas pela Avenue);
Corretagem gratuita ilimitada e 50 operações com desconto no câmbio para operações de investimento no app da Avenue;
USD 100,00 depositados no primeiro salário para abrir sua conta na Avenue e começar a investir!

**Página original:** https://www.123vagas.com.br/vaga/coordenador-cyber-grc-sao-paulo-sp-105811