Analista de Risco Sênior

Descrição da vaga

A Baruch busca um Analista de Risco Sênior para ajudar empresas a decidir onde concentrar seus esforços de prevenção e proteção. Sua missão será compreender a operação, avaliar a exposição e propor medidas compatíveis com a criticidade do risco e a realidade do cliente.

Você conectará entrevistas, dados, processos e evidências de controle para produzir diagnósticos de riscos operacionais, fraude, terceiros e continuidade. O trabalho envolve discutir prioridades com gestores e acompanhar o encaminhamento das recomendações.

Buscamos alguém que vá além do preenchimento de uma matriz. A entrega precisa explicar o que pode comprometer o negócio, quais controles funcionam, quais lacunas permanecem e quem precisa agir.

Onde sua análise gera valor

Você atuará na interface entre áreas de negócio, segurança, compliance, operações e liderança, traduzindo avaliações de risco em decisões práticas.

• Diagnóstico: mapeamento de processos críticos, eventos de risco, causas, impactos e controles existentes.
• Tratamento: planos priorizados com responsáveis, prazos, dependências e critérios de acompanhamento.
• Governança: indicadores e relatórios que mostrem exposição, evolução das ações e decisões pendentes.

Responsabilidades e atribuições

• Compreender a operação: conduzir entrevistas e oficinas para identificar objetivos, processos críticos, ameaças e vulnerabilidades.
• Avaliar a exposição: construir registros de risco com critérios consistentes de probabilidade, impacto e risco inerente e residual.
• Verificar controles: avaliar desenho e execução, registrar evidências e distinguir um procedimento documentado de um controle efetivamente aplicado.
• Definir prioridades: elaborar planos de tratamento viáveis, com responsáveis, prazos e consequências das decisões de aceitar ou mitigar riscos.
• Apoiar mudanças e terceiros: avaliar riscos de fornecedores, parceiros e alterações operacionais conforme o escopo do projeto.
• Acompanhar a evolução: consolidar indicadores, comunicar pendências e verificar as evidências de implantação das melhorias.

Requisitos e qualificações

• Experiência sênior em riscos corporativos ou operacionais, controles internos ou consultoria em riscos.
• Conhecimento de metodologias de avaliação e referenciais como ISO 31000 e COSO, com capacidade de aplicá-los ao contexto do cliente.
• Habilidade para mapear processos, avaliar controles e relacionar exposição a impactos financeiros e operacionais.
• Experiência na construção de matrizes, planos de ação e indicadores, com análise de dados e documentação das premissas.
• Capacidade de conduzir entrevistas, questionar critérios com fundamento e negociar prioridades entre áreas.
• Comunicação executiva e capacidade de apresentar recomendações proporcionais ao risco, sem depender apenas de terminologia técnica.

Diferenciais

• Experiência com riscos de fraude, segurança corporativa, terceiros ou continuidade de negócios.
• Vivência na estruturação de governança, apetite a risco e rotinas de acompanhamento em organizações de diferentes portes.
• Uso de ferramentas de GRC, painéis de indicadores e automação de análises.
• Especializações ou certificações em riscos, controles internos ou continuidade.

O que será considerado resultado

• Diagnósticos sustentados por evidências, com prioridades compreensíveis e critérios de avaliação consistentes.
• Planos de ação executáveis e acompanhamento que diferencie medida proposta, medida implantada e efetividade verificada.
• Visibilidade sobre riscos e pendências, permitindo decisões informadas sem criar controles desproporcionais à operação.

Informações adicionais

Modelo de trabalho: presencial. Atuação em São Paulo/SP — Moema.

O regime de contratação e as condições de remuneração serão alinhados durante o processo seletivo.

Mostre como sua avaliação se transformou em uma decisão.

Envie seu currículo e um exemplo de diagnóstico ou tratamento de risco em que tenha atuado diretamente.

• Qual processo ou exposição você avaliou e como definiu os critérios de análise?
• Que controle precisou ser revisto e como negociou a prioridade com a área responsável?
• Como acompanhou a implantação e o que conseguiu verificar sobre o resultado?

Use exemplos anonimizados ou simulados. Não envie matrizes internas, vulnerabilidades operacionais ou documentos confidenciais de clientes e empregadores anteriores.