10786 - Analista de Compliance de Tecnologia - Pleno

<p>Este é um cargo remoto.</p> <div> <b>Oportunidade: Analista de Compliance de Tecnologia - Pleno<br>Requisitos:</b><br>Experiência de 2 a 4 anos em: Compliance de TI Auditoria de TI Testes de controles ITGC QMS ou gestão de riscos <br>Sólido conhecimento em: ITGC (IT General Controls) <br>Testes de controles (design e efetividade operacional) <br>Gestão de evidências e suporte a auditorias <br>Conhecimento em frameworks e normas: SOC 2 ISO 27001 Políticas de Segurança da Informação (ISP) <br>Experiência com: Gestão de acessos (IAM) Change Management / SDLC Segurança cibernética Operações e monitoramento de TI <br>Familiaridade com metodologias de testes: Walkthrough Sample testing Reperformance Inspeção <br>Experiência com ferramentas de GRC: Archer ServiceNow GRC ou similares <br>Conhecimento em: Vulnerability scans Testes de penetração <br>Monitoramento de segurança Domínio do pacote Microsoft Office (Excel avançado desejável); <br><b>Diferenciais</b>: <br>Conhecimento em SQL ou Power BI <br>Certificações desejadas: CISA (fortemente desejável) CRISC ISO 27001 Lead Auditor <br>Certificações relacionadas a QMS ou ITGC <br><b>Atividades</b>:<br>Realizar testes e validação de controles de TI (ITGC) garantindo que estejam desenhados e operando de forma eficaz; <br>Avaliar controles nas áreas de: Gestão de acessos (IAM) Gestão de mudanças (Change Management / SDLC) Segurança cibernética e proteção de dados Operações de TI e monitoramento Continuidade de negócios e Disaster Recovery <br>Validar evidências de auditoria, garantindo qualidade, completude e aderência aos requisitos; <br>Apoiar auditorias internas e externas (SOC 2, ISO 27001, entre outras), incluindo: Atendimento a auditorias Organização de evidências <br>Suporte durante todo o ciclo de auditoria Executar testes de controles de QMS (Quality Management System) globais e locais; <br>Identificar gaps, riscos e deficiências de controles, propondo planos de ação; <br>Acompanhar e garantir a execução de planos de remediação; <br>Atuar junto a times de TI, segurança, risco e produto para garantir conformidade; <br>Responder dúvidas de stakeholders sobre compliance e controles; <br>Apoiar no desenho e melhoria de controles e processos; <br>Manter dashboards, relatórios e indicadores de compliance atualizados; <br>Apoiar revisões de acessos e políticas de segurança; Atuar de forma proativa na identificação de riscos e melhorias contínuas. <br><b>Idioma</b>: Inglês avançado <br><b>Modelo de atuaçã</b>o: remoto<br><b>Período</b>: Indeterminado </div><br>