Analista De Compliance Sr.

Analista De Compliance Sr. - Detalhes da Vaga. ● Esse(a) profissional será responsável por apoiar a aplicação e a validação dos padrões de conformidade, com foco na avaliação do desenho e da eficácia operacional dos controles relacionados a ITGC, ISP e QMS. ●A posição terá interface constante com equipes de Tecnologia, Segurança da Informação, Gestão de Riscos, proprietários de processos e recursos de QMS, além de auditores internos e externos, contribuindo para a manutenção de um ambiente de controles eficiente e continuamente preparado para auditorias. ●Principais responsabilidadesTestes e validação de controles ITGC- Desenvolver conhecimento aprofundado sobre políticas, padrões e requisitos de Segurança da Informação e Compliance. ●- Testar e validar o desenho e a eficácia operacional dos controles de ITGC. ●- Atuar nos seguintes domínios:- Gestão de Acessos e Identidade (IAM); - Gestão de Mudanças e SDLC; - Operações de Cibersegurança; - Controles de Banco de Dados e Redes; - Resiliência, incluindoDRP e BCP. ●- Validar testes de segurança e penetração realizados por terceiros independentes. ●- Garantir a qualidade, completude e rastreabilidade das evidências. ●- Documentar resultados dos testes e identificar possíveis deficiências nos controles. ●- Escalar riscos e não conformidades, apresentando recomendações práticas para remediação. ●- Apoiar as equipes de Produto e Tecnologia no desenho e fortalecimento de controles, seguindo uma abordagem de Shift-Left Compliance. ●Testes de QMS e controles de qualidade- Apoiar a execução de testes de controles relacionados ao Sistema de Gestão da Qualidade (QMS). ●- Avaliar controles globais e requisitos regulatórios ou operacionais específicos de cada território. ●- Realizar validações por meio de:- Walkthroughs; - Amostragem;- Reexecução; - Inspeção e análise de evidências. ●- Coordenar a obtenção de populações de teste e o alinhamento dos cronogramas com os responsáveis pelos processos. ●- Acompanhar planos de ação e remediações até o encerramento dos apontamentos. ●- Manter-se atualizado(a) sobre requisitos regulatórios aplicáveis e apoiar seu mapeamento com as estruturas globais de controle. ●Facilitação de auditorias e gestão de evidências- Apoiar e facilitar auditorias internas e externas. ●- Atuar em processos relacionados a frameworks e certificações como SOC 2, ISO 27001 e demais revisões de compliance e segurança. ●- Coletar, revisar e validar evidências de auditoria. ●- Garantir que políticas, evidências e resultados de testes estejam organizados e disponíveis. ●- Manter os repositórios de Compliance continuamente preparados para auditorias. ●- Atuar como ponto de contato durante o ciclo de vida das auditorias. ●Consultas, remediação e indicadores- Apoiar equipes técnicas na interpretação de requisitos relacionados a ISP, ITGC e QMS. ●- Documentar e acompanhar planos de remediação para deficiências identificadas. ●- Apoiar o monitoramento contínuo de aplicações e controles. ●- Elaborar e atualizar relatórios de status, indicadores e dashboards de Compliance. ●- Coordenar revisões periódicas e ad-hoc relacionadas à concessão e revisão de acessos. ●Requisitos- Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Administração, Gestão de Riscos ou áreas correlatas. ●- Entre 2 e 4 anos de experiência em Compliance, Auditoria de TI, Gestão de Riscos ou testes de controles em ambientes de tecnologia. ●- Experiência prática com testes de ITGC e/ou QMS. ●- Conhecimento em metodologias de testes de controles, como walkthroughs, amostragem, reexecução e análise de evidências. ●- Experiência no apoio ou facilitação de auditorias internas e externas. ●- Conhecimento em frameworks e padrões de Segurança da Informação. ●- Conhecimento em análise e gestão de riscos. ●- Capacidade de interpretar requisitos complexos e traduzi-los para diferentes públicos, incluindo equipes técnicas e stakeholders de negócio. ●Será um diferencial- Certificação CISA – Certified Information Systems Auditor. ●- Certificação CRISC – Certified in Risk and Information Systems Control. ●- ISO 27001 Lead Auditor. ●- Conhecimento ou certificações relacionadas à ISO 42001, QMS ou ITGC. ●- Experiência com auditorias ou frameworks como SOC 2 e ISO 27001. ●- Conhecimento de políticas e padrões corporativos de Segurança da Informação. ●- Experiência em ambientes regulados ou com alto nível de exigência em Compliance e Governança. ●Competências que buscamos- Perfil analítico e investigativo. ●- Proatividade na identificação de riscos e causas-raiz. ●- Organização e capacidade de gerenciar múltiplas demandas simultaneamente. ●- Boa comunicação e habilidade para interagir com diferentes áreas e níveis hierárquicos. ●- Capacidade de conduzir discussões sobre controles, riscos e planos de remediação. ●- Atenção aos detalhes e foco na qualidade das evidências e documentação. ●- Facilidade para atuar em ambientes dinâmicos e com múltiplas auditorias e prazos concorrentes. ●. Requisitos para participar do processo. ● . O que oferecemos.