hirq
← All jobs

Coface

Risk Management Specialist

SÃO PAULO, SÃO PAULO, BR · On-site · Full-time · Risk Management - 026

Apply well, not just fast

Create a free account and upload your resume to get a match score, keyword gaps, a tailored resume, a cover letter and interview prep for this job.

About the role

PythonPower BIPandasNumPyExcelCybersecurityISO 27001ComplianceRisk Management
A Coface é uma líder global em gestão de risco de crédito, especializada em seguro de crédito, informação comercial e cobrança de dívidas. Com presença em mais de 100 países, a Coface ajuda empresas a protegerem e desenvolverem seus negócios, fornecendo análises especializadas e soluções que permitem decisões seguras em um ambiente econômico incerto. A empresa combina expertise local, dados globais e uma forte cultura de inovação e colaboração. Principais Responsabilidades Gestão de Risco Operacional - Desenvolver, implementar e manter o framework de Risco Operacional alinhado a padrões regulatórios e boas práticas (COSO ERM, ISO 31000, ORSA, Normas de Riscos de Reguladores locais). - Identificar, mapear e avaliar riscos operacionais por meio de RCSA (Risk and Control Self Assessment), KRI, análise de cenários e eventos de perda. - Coordenar planos de mitigação e acompanhar a eficácia dos controles internos. - Ter conhecimento e apoiar processos de análise de impacto ao negócio (BIA) e continuidade de negócios (BCP/DRP). - Apoiar auditorias internas, externas e regulatórias, atuando como ponto focal de riscos operacionais.Risco Tecnológico e Segurança Cibernética - Integrar os riscos cibernéticos ao arcabouço de risco operacional. - Avaliar riscos relacionados a: - ciberataques e incidentes de segurança - terceiros e fornecedores críticos - sistemas, infraestrutura, cloud e APIs - Trabalhar de forma próxima às áreas de TI, Segurança da Informação e Compliance. - Monitorar incidentes cibernéticos e apoiar processos de resposta e lições aprendidas. - Assegurar aderência a frameworks e normas como: - ISO 27001 / 27002 - NIST Cybersecurity Framework - LGPD / GDPR (governança de dados e privacidade)Gestão de Dados, Indicadores e Inteligência Analítica - Desenvolver e manter dashboards executivos de risco utilizando Power BI. - Estruturar e automatizar indicadores-chave (KRIs, KPIs, métricas de apetite a risco). - Realizar análise avançada de dados de eventos de perda, incidentes e controles. - Utilizar Python (quando aplicável) para: - automação de processos de risco - tratamento e cruzamento de grandes volumes de dados - análises estatísticas e preditivas - Garantir governança, qualidade e rastreabilidade dos dados de risco.Apoio Estratégico à Diretoria de Riscos - Atuar como braço direito do Diretor de Riscos, traduzindo informações técnicas em insumos estratégicos. - Preparar materiais executivos para comitês, Conselho e alta administração. - Apoiar decisões estratégicas relacionadas a apetite a risco, investimentos, crescimento e mudanças organizacionais. - Coordenar projetos transversais com impacto relevante em risco e controles internos. - Substituir o Diretor de Riscos quando necessário em fóruns técnicos ou executivos. Competências Técnicas Risco e Governança - Risco operacional, risco tecnológico e risco de terceiros - Metodologias de RCSA, KRI, BIA, análise de cenários - Controles internos e controles automatizados - Auditoria, compliance regulatório e governança corporativaTecnologia, Dados e Ferramentas - Power BI (modelagem de dados, DAX, visualização executiva) - Excel avançado (Power Query, VBA – diferencial) - Python (automação, análise de dados, pandas, numpy – desejável) - Sistemas GRC (eFront, Archer, ServiceNow, ou similares) - Conhecimento de arquitetura de TI, cloud, APIs e segurança da informaçãoCibersegurança e Privacidade - Fundamentos de segurança cibernética - Gestão de incidentes e vulnerabilidades - Risco de terceiros em tecnologia - LGPD e governança de dadosSoft Skills e Competências Comportamentais - Visão estratégica e pensamento sistêmico - Capacidade analítica e senso crítico elevado - Comunicação clara e adaptada a públicos técnicos e executivos - Influência e articulação transversal, sem autoridade formal - Proatividade e autonomia, com forte senso de responsabilidade - Capacidade de priorização em ambientes complexos e dinâmicos - Resiliência e tomada de decisão sob pressão - Postura ética e confidencialidade - Mentoria e desenvolvimento de equipeHabilidade de atuar como “tradutor” entre risco, tecnologia e negócio Profissional sênior, com forte domínio técnico e maturidade executiva, capaz de atuar tanto no nível tático-operacional quanto estratégico, apoiando diretamente a liderança de riscos e contribuindo ativamente para a sustentabilidade, resiliência e crescimento da organização.