Analista de SOX IT Sênior

A Empresa

• Grande porte do ramo de Mineração.

Descrição da vaga

• Apoiar tecnicamente a área de Tecnologia da Informação na implementação e manutenção dos requisitos do programa SOX, com foco em Controles Gerais de TI (ITGCs);
• Atuar na definição, revisão e melhoria contínua dos controles de TI relacionados a gestão de acessos a sistemas corporativos e operacionais, gestão de mudanças em sistemas, infraestrutura e aplicações;
• Operações de TI e continuidade de serviços;
• Segurança da informação;
• Elaborar, revisar e manter atualizada a documentação de processos, políticas, procedimentos e controles de TI, assegurando conformidade com os requisitos do programa SOX;
• Apoiar a coleta, organização e validação de evidências necessárias para auditorias internas e externas relacionadas a controles de TI;
• Atuar como ponto de interface entre as áreas de Tecnologia da Informação, Controles Internos, Segurança da Informação, Auditoria Interna e Auditoria Externa;
• Apoiar a execução de testes de desenho e efetividade operacional dos controles de TI (Design Effectiveness e Operational Effectiveness);
• Acompanhar achados de auditoria e suportar a definição, implementação e monitoramento de planos de ação para remediação de deficiências de controle;
• Identificar oportunidades de melhoria e automação de controles, visando maior eficiência operacional e mitigação de riscos tecnológicos;
• Trabalhar de forma integrada com equipes de TI corporativa e das unidades operacionais, considerando ambientes tecnológicos híbridos (on-premises, cloud e IoT);
• Apoiar iniciativas de disseminação da cultura de controles internos e compliance junto às equipes de Tecnologia da Informação.

Perfil desejado

• Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Engenharia, Ciências da computação ou áreas correlatas;
• Experiência em áreas de Tecnologia da Informação, como infraestrutura, sistemas, gestão de acessos, operações de TI ou segurança da informação;
• Conhecimento prático em controles SOX, especialmente em IT General Controls (ITGCs);
• Experiência na documentação de processos e controles de TI;
• Familiaridade com frameworks e boas práticas de governança e segurança, tais como: COBIT, ITIL e ISO 27001;
• Experiência em ambientes de automação industrial ou IoT (Internet of Things);
• Vivência em processos de auditoria interna ou auditoria externa relacionados a TI e controles SOX;
• Conhecimento em ambientes cloud, especialmente plataformas como Microsoft Azure e Microsoft 365.