Diretor(a) de Tecnologia e Gestão de Riscos

Sobre a VagaA Velaro Network é uma Prestadora de Serviços de Ativos Virtuais brasileira, atualmente em processo de autorização junto ao Banco Central do Brasil. O(a) Diretor(a) de Tecnologia e Gestão de Riscos será um dos diretores estatutários da empresa, responsável por cibersegurança, gestão de riscos e infraestrutura tecnológica.Esta posição oferece a oportunidade de liderar o desenvolvimento dessas estruturas desde a base, com autonomia e impacto direto tanto nas operações da empresa quanto em seu processo de autorização regulatória.ResponsabilidadesCibersegurança

• Implementar e manter a política de cibersegurança da empresa e o plano de resposta a incidentes
• Gerenciar identidades e controles de acesso lógico e físico
• Realizar avaliações de vulnerabilidades e testes periódicos de segurança dos sistemas
• Desenvolver e fortalecer a cultura interna de cibersegurançaGestão de Riscos
• Estruturar e operar o framework de gestão de riscos da empresa, abrangendo riscos operacionais, tecnológicos, cibernéticos e de liquidez
• Manter a política de continuidade de negócios, incluindo planos de recuperação para processos críticos
• Conduzir avaliações periódicas de risco e reportar os resultados ao Comitê de Compliance e à alta administraçãoInfraestrutura e Sistemas
• Garantir o adequado funcionamento, resiliência e segurança do ambiente computacional da empresa
• Gerenciar a infraestrutura de custódia de ativos virtuais, incluindo políticas de acesso e controles de chaves privadas
• Supervisionar a execução técnica de contratos com fornecedores de tecnologia, assegurando conformidade com os padrões estabelecidos
• Apoiar a equipe de Compliance em avaliações técnicas de fornecedores de tecnologia, quando necessárioProteção de Dados e Privacidade
• Garantir a confidencialidade, integridade e disponibilidade dos dados e transações dos clientes
• Coordenar treinamentos regulares de segurança para os colaboradores da empresaPerfil DesejadoSegurança da InformaçãoExperiência sólida em cibersegurança, planejamento de resposta a incidentes e análise de vulnerabilidades. Familiaridade com frameworks como ISO 27001, NIST Cybersecurity Framework ou SOC 2 Type II. Certificações técnicas (como CISSP, CISM ou equivalentes) serão consideradas um diferencial.Gestão de RiscosExperiência na estruturação de frameworks de risco em instituições financeiras, fintechs ou PSAVs. Capacidade de produzir relatórios executivos e documentação técnica.Infraestrutura de Ativos DigitaisConhecimento sobre infraestrutura de custódia de criptoativos, carteiras MPC e plataformas de custódia institucional. Familiaridade com ferramentas de análise blockchain.Experiência RegulatóriaExperiência em ambiente regulado pelo Banco Central do Brasil ou por regulador financeiro equivalente. Conhecimento do arcabouço regulatório aplicável a PSAVs será considerado uma vantagem relevante.ExperiênciaBuscamos um(a) profissional com sólida trajetória em segurança da informação e gestão de riscos, com pelo menos dois anos de experiência em ativos virtuais ou ambientes de fintechs reguladas. Como se trata de uma posição estatutária, com responsabilidade formal perante o Banco Central do Brasil, maturidade e forte capacidade de tomada de decisão são altamente valorizadas.IdiomasInglês fluente.Modelo de TrabalhoRemote-friendly, com viagens ocasionais para reuniões presenciais e compromissos institucionais. O(a) candidato(a) deve residir no Brasil em razão da natureza estatutária da posição e das exigências regulatórias associadas ao cargo.