Risk Specialist de Segurança Digital (GRC) | Híbrido | Inglês Fluente

Sobre a Vaga

Atuamos como parceiros de crescimento para marcas globais e buscamos um Risk Specialist para liderar a identificação, avaliação, documentação e acompanhamento de riscos de segurança digital e da informação dentro da WPP. O foco é garantir que os riscos estejam claramente descritos, de forma consistente e com rastreabilidade efetiva por meio de processos e ferramentas de GRC.

Responsabilidades

• Conduzir avaliações de risco de segurança corporativas e operacionais.
• Garantir que as declarações de risco, impactos e justificativas de probabilidade/impacto sejam claras e sustentáveis.
• Manter registros de risco atualizados em ferramentas GRC aprovadas.
• Realizar avaliações de risco organizacionais, de terceiros e/ou de produtos, identificando vulnerabilidades técnicas, de processo e/ou procedimentais.
• Apoiar a implementação do framework de Digital Security Risk Management, assegurando alinhamento com objetivos da organização.
• Monitorar e reportar Key Risk Indicators (KRIs) para retratar a postura de cibersegurança.
• Apoiar owners de risco na definição de ações de mitigação proporcionais, acompanhando progresso e reavaliando risco residual.
• Escalar mudanças relevantes de risco ou ações em atraso.

Requisitos

• Inglês fluente (leitura, escrita e conversação).
• Formação superior em Segurança da Informação, Gestão de Riscos ou áreas correlatas.
• Experiência com governança de cibersegurança, GRC ou funções de suporte a risco.
• Conhecimento sólido de políticas, padrões e frameworks de segurança (ex.: ISO 27001 e NIST CSF).
• Capacidade de trabalhar com times de governança, assurance e técnicos para manter frameworks claros e utilizáveis.
• Boa comunicação escrita, com atenção rigorosa à precisão e consistência.
• Base em modelos de computação em nuvem (IaaS, PaaS, SaaS) e seus riscos.
• Conhecimento/consciência de cenários comuns de risco em nuvem, ambientes SaaS, identidade e integrações com terceiros.
• Entendimento de riscos emergentes (ex.: sistemas com IA, automação e iniciativas de transformação digital).
• Conhecimento introdutório de DevSecOps e abordagens de secure-by-design.
• Disponibilidade para atuar com ambientes de tecnologia modernos e distribuídos.

Beneficios

• Ambiente colaborativo e cultura de aprendizado contínuo.
• Oportunidade de influenciar e participar de projetos em escala global.
• Trabalho desafiador com times de criatividade e resolução de problemas.
• Modelo híbrido (times no escritório cerca de quatro dias por semana).