[SI/LGPD] Security Engineer JR/PL

<div class="content-intro"><h2><strong>Sobre a Stone:</strong></h2> <p>Somos muito mais do que uma empresa de maquininhas! A Stone é uma empresa de tecnologia e serviços financeiros focada no(a) cliente.</p> <p>Nascemos com o propósito de ser protagonistas na transformação da indústria de pagamentos, servindo o(a) empreendedor(a) brasileiro(a) e transformando seus sonhos em resultados.</p> <p>Somos a maior empresa independente de meios de pagamentos do Brasil, com mais de quinze mil pessoas espalhadas pelas cinco regiões do país, &nbsp;em um cenário repleto de desafios e oportunidades. Valorizamos o trabalho em equipe, a flexibilidade, o desenvolvimento contínuo e os pensamentos disruptivos e incansáveis na busca de soluções para a nossa RAZÃO.</p> <h2><strong>Nossa Cultura:</strong></h2> <p>Por aqui, vivemos nossa cultura no dia a dia, guiados por esses 5 valores:</p> <p>&nbsp;💚&nbsp;<strong>O cliente é a razão</strong><br>O cliente é o motivo pelo qual existimos e só temos sucesso se ele tiver sucesso.</p> <p>⚡&nbsp;<strong>Cabeça de dono</strong><br>Fazemos o que é certo, do jeito certo, com responsabilidade e tecnologia para decidir melhor.</p> <p>🎯&nbsp;<strong>Direto ao ponto</strong><br>Profundidade para entender e simplicidade para resolver.</p> <p>🤝&nbsp;<strong>Excelência é um jogo de equipe</strong><br>Construímos um negócio de longo prazo, em time e com colaboração.</p> <p>✨&nbsp;<strong>Paixão em cada detalhe</strong><br>Fazemos com paixão, atenção aos detalhes e vontade de surpreender para ajudar o cliente a vencer.</p> <p>&nbsp;</p></div><h2><strong>Como é ser uma pessoa de&nbsp;Privacidade e Proteção de Dados na Stone:</strong></h2> <p>Você vai atuar em uma equipe multidisciplinar que sustenta a inovação segura e a conformidade com a LGPD em três frentes: será a ponte entre o Jurídico, as áreas de Negócios e a Tecnologia, direcionando controles regulatórios como inventários de dados, relatórios de impacto (RIPD), testes de balanceamento, estratégias de retenção e atendimento aos titulares, além de traduzir esses requisitos em especificações técnicas para cada squad e consolidar as práticas de Privacy by Design; vai avaliar, orientar, monitorar e desenvolver ferramentas de IA, ajustando a governança desses sistemas aos padrões da LGPD para mitigar riscos de vazamentos ou vieses algorítmicos, mantendo forte alinhamento ético e de segurança; e vai atuar lado a lado com a área de Segurança da Informação na priorização de controles técnicos do dia a dia e na resposta a incidentes corporativos, sempre com foco em mitigar riscos e garantir os direitos dos titulares.</p> <h2><strong>O que esperamos de você:</strong></h2> <ul> <li><strong>Mudança Cultural: </strong>Preparar materiais, treinar equipes e conscientizar a empresa sobre Privacidade e Proteção de Dados para dar autonomia de adequação aos colaboradores.</li> <li><strong>Mapeamento e Investigação:</strong> Apoiar a manutenção e a atualização do inventário de dados pessoais e do Registro das Operações de Tratamento, ROPA, com base nas informações fornecidas e validadas pelas áreas responsáveis.</li> <li><strong>Engenharia de Privacidade (Privacy by Design):&nbsp;</strong>Apoiar o desenvolvimento de novos produtos/projetos para para garantir que a privacidade seja considerada desde o início da elaboração do mesmo. Isso envolve direcionar controles técnicos, como por exemplo: criptografia, anonimização e minimização de dados.</li> <li><strong>Avaliação de Impacto à Privacidade:&nbsp;</strong>Atuar proativamente na identificação de riscos nas operações com dados pessoais, prestando suporte estratégico ao Encarregado de Dados. Isso envolve formalizar a conformidade e monitorar os planos de remediação, como por exemplo: conduzir avaliações preliminares (PIA), elaborar e manter os Relatórios de Impacto (RIPD) atualizados, e gerenciar os planos de ação oriundos de auditorias e mapeamentos, controlando responsáveis, prazos e consolidando as evidências de adequação junto às áreas envolvidas.</li> <li><strong>Rotinas Operacionais de Privacidade (Privacy Operations):&nbsp;</strong>Apoiar nas atividades diárias do programa de governança para garantir a conformidade contínua com a LGPD. Isso envolve executar processos práticos da área, como por exemplo: gestão e resposta às requisições de titulares, avaliações de riscos em contratação de fornecedores e parceiros, avaliações de compartilhamento de dados, apoio em incidentes e gerir acesso aos mascaramento de dados pessoais no datalake.&nbsp;</li> <li><strong>IA Aplicada à Privacidade (Privacy Tech)</strong>: Utilizar ferramentas de inteligência artificial para otimizar, escalar e trazer eficiência aos processos internos do programa de governança.</li> <li><strong>Normativos e Documentos de Privacidade:</strong> Apoiar a estruturação e a revisão contínua de todo o arcabouço documental de proteção de dados, garantindo o alinhamento com as diretrizes do Encarregado de Dados. Isso envolve redigir e submeter minutas para a validação das áreas competentes, como por exemplo: políticas internas, procedimentos operacionais, avisos de privacidade, termos e cláusulas contratuais.&nbsp;</li> <li><strong>Gestão de Indicadores</strong>: Apoiar a rastreabilidade e a medição do sucesso do Programa de Privacidade, subsidiando a tomada de decisão da Encarregada de Dados.&nbsp; Isso envolve extrair e analisar indicadores da área, elaborar relatórios executivos para a validação da DPO e organizar sistematicamente os registros e evidências de proteção de dados.</li> </ul> <h2><strong>O que aumenta as suas chances:</strong></h2> <ul> <li>Ensino superior em Tecnologia da Informação, Sistemas de Informação, Segurança da Informação ou áreas correlatas.</li> <li>Certificações de Mercado: Possuir certificações reconhecidas em Privacidade e Segurança (ex: IAPP - CIPP/E, CIPM, CIPT; EXIN - DPO, PDPP, PDPE; ou ISACA - CDPSE).</li> <li>Experiência em controles de Tecnologia e Segurança da Informação.</li> <li>Experiência no Setor Financeiro: Trajetória comprovada em Bancos ou Instituições Financeiras (IFs).</li> <li>Regulações Internacionais e de IA: Conhecimento prático da GDPR e acompanhamento das pautas regulatórias globais e locais sobre Inteligência Artificial (como o AI Act europeu e o PL 2338/23 no Brasil).</li> <li>Idioma: Inglês&nbsp;</li> </ul> <p><span style="color: rgb(255, 255, 255);">#Li-remote</span></p><div class="content-conclusion"><h2><strong>Nosso pacote de Remuneração e Benefícios:</strong></h2> <p>(itens com asterisco possuem regras específicas de elegibilidade, que serão explicadas pelos recrutadores ao longo do processo seletivo)</p> <p>💸Salário Fixo</p> <p>💰 Pacote de Remuneração Variável* (PLR, ILP ou Comissão - disponibilizado conforme a elegibilidade do cargo, não sendo um modelo de livre escolha)</p> <p>🏥 Plano de Saúde e Odontológico com coparticipação (exceto para profissionais com deficiência que não possuem coparticipação)</p> <p>🩺Hospital Virtual Verde: equipe de telemedicina disponível 24 horas por dia, 7 dias por semana</p> <p>💊Subsídio de medicamentos</p> <p>🍽️ Vale Refeição e/ou Vale Alimentação - Pluxee* (exceto para cargos de Executivo(a) Comercial - 6hrs)</p> <p>👶 Auxílio Creche (para crianças até 5 anos e 11 meses)</p> <p>💙 Auxílio Filho com Deficiência</p> <p>🛡️ Seguro de Vida</p> <p>⛽Auxílio combustível ou auxílio deslocamento *&nbsp;</p> <p>🏠 Auxílio home office * (apenas para contratos Híbridos ou Remotos)</p> <p>🎁 Kit Acolhimento para novos pais</p> <p>🏢 Convênio SESC*</p> <p>📚 Benefício Educação - Plataforma interna de autodesenvolvimento (Studa e Biblioteca Stone)</p> <p>🧠 Acolhe360º - Apoio emocional (gratuito)</p> <p>💆 Quick Massage e Ambulatório*&nbsp;</p> <p><strong>Opcionais:</strong></p> <p>Wellhub - TotalPass - Pet Club - Flash - Férias&amp;Co - VT - Allya - Parcerias educacionais</p> <p>&nbsp;</p> <p><strong>*<em>Além das vagas afirmativas, todas as vagas Stone também são destinadas a pessoas com deficiência.</em></strong></p></div>