Senior It Risk in Lisbon

Sobre nós: A First Digital é uma empresa de tecnologia financeira focada em ativos digitais, na vanguarda da digitalização emergente de ativos, onde o valor total dos seus ativos pode finalmente se unir como outros dados digitais. Nosso custódio de classe mundial e camada de quase-banco possibilitam opções anteriormente inatingíveis para pagamentos, gestão de ativos e acesso a produtos que podem ajudar a melhorar a inclusão financeira.

Nossa infraestrutura – incluindo FDUSD, a primeira stablecoin USD baseada em blockchain desenvolvida na Ásia – foi criada para ajudar economias, instituições e desenvolvedores a acessar avanços tecnológicos e capitalizar sobre a evolução digital das finanças, confiança e tecnologia.

Estamos à procura de um Especialista em Risco de TI experiente para se juntar à nossa equipe dinâmica e garantir a segurança e resiliência de nossa plataforma, com um forte foco nos riscos específicos de DeFi e Web3. Como Especialista em Risco de TI, você terá uma grande oportunidade de trabalhar em uma empresa fintech em rápido crescimento, na vanguarda da inovação em blockchain e Web3, uma área que tem atraído crescente atenção regulatória em todo o mundo. Este papel será central na forma como gerenciamos riscos técnicos e de segurança à medida que nossa presença em DeFi e on-chain cresce.

Responsabilidades:

• Identificar, avaliar e monitorar riscos específicos de protocolos DeFi, contratos inteligentes e atividades on-chain, incluindo explorações, vulnerabilidades de protocolo e risco de contraparte/custódia.
• Revisar e avaliar a postura de segurança dos contratos inteligentes e da infraestrutura blockchain com os quais a empresa interage ou constrói.
• Acompanhar vetores de ataque emergentes do Web3 (explorações de ponte, manipulação de oráculos, ataques de empréstimos relâmpago, etc.) e traduzi-los em controles de risco acionáveis.
• Participar ativamente de discussões sobre produtos, fornecendo insumos de risco e segurança à medida que novos recursos e integrações de blockchain/DeFi são desenvolvidos.
• Colaborar com equipes de engenharia e produto para incorporar princípios de segurança desde o design em construções relacionadas ao Web3.
• Desenvolver e implementar estratégias, políticas e procedimentos de gerenciamento de risco de TI.
• Identificar potenciais riscos de TI relacionados à segurança da informação, privacidade de dados, infraestrutura tecnológica e processos operacionais.
• Realizar avaliações de risco e análises de vulnerabilidade para abordar proativamente ameaças potenciais.
• Colaborar com equipes multifuncionais para promover uma cultura de conscientização sobre riscos e conformidade com requisitos regulatórios.
• Monitorar e avaliar incidentes de segurança de TI, realizar análises de causa raiz e desenvolver planos de remediação.
• Manter-se atualizado sobre as melhores práticas do setor, ameaças emergentes e mudanças regulatórias para aprimorar a estrutura de risco de TI da organização.
• Supervisionar a implementação de medidas de segurança, protocolos de criptografia, controles de acesso e planos de recuperação de desastres.
• Estabelecer protocolos de resposta a incidentes e coordenar com agências de segurança externas, se necessário.
• Realizar auditorias periódicas e revisões de sistemas de TI, aplicações e infraestrutura para garantir conformidade com padrões internos e externos.
• Fornecer relatórios de avaliação de risco e recomendações à alta administração e partes interessadas.

Requisitos:

• Graduação ou Mestrado em Tecnologia da Informação, Ciência da Computação, Cibersegurança ou área relacionada.
• Experiência comprovada (3-5 anos) em funções focadas em risco técnico, segurança ou DeFi/Web3, idealmente com alguma exposição a serviços financeiros ou fintech.
• Forte compreensão prática de protocolos DeFi, contratos inteligentes, infraestrutura blockchain e riscos de segurança associados — isso é fundamental para o papel.
• Familiaridade com serviços de stablecoin e os riscos e desafios associados.
• Experiência tradicional em risco de TI/conformidade é um diferencial, mas não um pré-requisito — disposição para crescer em estruturas regulatórias (SOC 1/2, ISO 27001, NIST, CIS, GDPR, AML/KYC) é importante.
• Certificações profissionais como CISSP, CISA, CISM ou CRISC são um diferencial.
• Fortes habilidades analíticas e de resolução de problemas com uma abordagem orientada para detalhes.
• Confortável em usar ferramentas de IA para apoiar pesquisa, análise e manter-se atualizado sobre estruturas fora da expertise principal.

O que oferecemos:

• Pacote de compensação total competitivo.
• Atribuição de tokens FDFI com vesting de vários anos.
• Papel prático na interseção de stablecoins, agentes de IA e a economia on-chain.
• Mentoria direta do Líder do Distrito Financeiro.
• Caminho claro para o papel de Líder de Crescimento para desempenhos fortes à medida que a função se expande.
• Somos um empregador de oportunidades iguais e valorizamos a diversidade em nossa empresa. Não discriminamos com base em raça, religião, cor, origem nacional, gênero, orientação sexual, idade, estado civil, status de veterano ou status de deficiência.

Esta descrição de trabalho destina-se a transmitir informações essenciais para entender o escopo do trabalho e a natureza geral e nível de trabalho realizado pelos titulares deste cargo. No entanto, esta descrição de trabalho não pretende ser uma lista exaustiva de qualificações, habilidades, esforços, deveres, responsabilidades ou condições de trabalho associadas à posição. A First Digital Trust reserva-se o direito de alterar esta descrição de trabalho a qualquer momento.