← Todas as vagas de Segurança da Informação|Vagas na EMPRESA MATO-GROSSENSE DE TECNOLOGIA DA INFORMACAO - MTI|Ver vagas remotas

EMPRESA MATO-GROSSENSE DE TECNOLOGIA DA INFORMACAO - MTI

Brasil

11625430 - Analista de Compliance de TI

Remotofull_time

LOCALIZAÇÃO

Brasil

MODELO

Remoto

Descricao da vaga

Com 28 anos de experiência no mercado de Tecnologia da Informação, a MTP é uma empresa multinacional com mais de 1.500 colaboradores espalhados em mais de 11 unidades em nível global, o que nos permite promover o crescimento e intercâmbio profissional. A MTP é líder no fornecimento de serviços e soluções de TI com foco em Quality Assurance. Possuímos mais de 10 certificações, incluindo o TMMI - level 5, o mais alto nível da categoria. Oferecendo um dos mais amplos portfólios, entregamos soluções inovadoras e flexíveis para ajudar empresas a resolver seus desafios mais complexos. Atuando em projetos em mais de 21 países, tais como: Alemanha, Reino Unido, Japão, Suécia, Coréia do Sul, Moçambique, Guatemala, Argentina, Chile, Peru, entre outros.

Responsabilidades e atribuicoes

Sua atuação:

Você será uma peça-chave no Programa de Compliance ATE, reportando diretamente ao Compliance Program Lead. Seu principal foco será compreender profundamente os padrões de compliance da PwC e apoiar as equipes na sua correta aplicação.

Esta função é centrada na validação de controles, garantindo que estejam bem desenhados e operando de forma eficaz nos domínios de ITGC, ISP e QMS. Você será responsável por testar controles, revisar evidências, facilitar auditorias, responder a demandas, apoiar escalonamentos e contribuir na evolução dos controles.

Principais Responsabilidades:

Testes e validação de controles ITGC (foco principal)
Testar e validar se os controles ITGC estão adequadamente desenhados e operando conforme esperado, nos seguintes domínios:
Controles de Acesso
Desenvolvimento de Sistemas e Gestão de Mudanças
Segurança Cibernética e Proteção de Dados
Gestão de Serviços

Validar controles relacionados a:

Gestão de identidade e acessos
Gestão de mudanças
Operações de segurança cibernética
Controles de banco de dados e rede

Auditoria e Governança:

Facilitar auditorias e gerenciar evidências de compliance.
Apoiar no tratamento de inquiries e escalations relacionados a controles.
Contribuir com discussões sobre design e melhoria de controles.
Apoiar processos de remediação e monitoramento contínuo.

Relacionamento e Comunicação:

Interagir com stakeholders e áreas envolvidas no programa.
Apoiar na comunicação de temas de compliance e riscos.

Dados, Relatórios e Políticas:

Elaborar relatórios, métricas e análises orientadas a dados.
Apoiar revisões de políticas, procedimentos e acessos.

Requisitos

Principais Requisitos (Must Have)

Testes de controles e documentação (eficácia de desenho e operação).
Gestão de evidências e preparação para auditorias (coleta, validação e organização).
Comunicação clara entre diferentes áreas e stakeholders.
Conhecimento em frameworks de controles e compliance.
Boa comunicação é uma parte importante da função.

Diferenciais (Nice to Have)

Experiência com ferramentas GRC (Archer, ServiceNow GRC, Hyperproof etc.).
Conhecimento de frameworks de compliance e controles (ISO 27001, SOC 2).
Experiência com auditorias internas e externas.
Capacidade de criar ou melhorar políticas, procedimentos e narrativas de controle.
Conhecimentos em análise de dados (Excel avançado, SQL e Power BI).
Experiência com gestão de issues, remediação e validação.
Conhecimento sobre avaliação de riscos e testes de controles.
Habilidade de gerenciamento de projetos.
Experiência com gestão de riscos de terceiros e fornecedores.
Capacidade de atuar em ambientes dinâmicos e ambíguos, promovendo melhorias de processos