Especialista de TI | Controles Internos e Riscos Tecnológicos | (Híbrido/SP)

 

Como é ser um (a) Especialista de TI | Controles Internos e Riscos Tecnológicos: 

Buscamos um(a) Especialista de TI para liderar a frente de tecnologia do programa SOX, controles gerais de TI (ITGC) e controles automatizados de processo (ITAC) e atuar como referência técnica em riscos tecnológicos dentro da área de Controles Internos / Riscos.
Missão da posição: garantir que ITGCs, controles automatizados, relatórios gerados por sistema (IPE) e interfaces sejam desenhados, testados e sustentados com efetividade, obtendo a confiança (reliance) da auditoria externa e assegurando aderência às normas do Bacen, LGPD e demais regulamentações aplicáveis.

Você será a referência técnica da frente de TI dentro do programa SOX, atuando com autonomia para tomar decisões no dia a dia, sem depender de aprovação constante da liderança. Vai liderar analistas e consultorias, ser o ponto focal com as auditorias externa e interna, e traduzir riscos tecnológicos complexos em linguagem clara para o CTO, o CRO e o Comitê de Auditoria. Também vai atuar como consultor(a) interno(a) para as áreas de negócio e tecnologia, orientando o desenho de controles e a resolução de problemas sem precedentes claros, sempre com uma cultura data driven e foco em automação.

As suas principais responsabilidades serão:

• Definir o escopo de TI do programa SOX: sistemas, bancos de dados, camadas de infraestrutura e provedores relevantes.
• Planejar e gerir o cronograma de implementação e sustentação, incluindo testes interinos e de roll-forward.
• Coordenar analistas e consultorias, revisando os papéis de trabalho com rigor.
• Atuar como ponto focal técnico com as auditorias externa e interna.
• Acessos: ciclo de vida de usuários, acessos privilegiados (PAM), contas de serviço e revisões periódicas.
• Mudanças: aprovações, segregação entre desenvolvimento e produção, pipelines CI/CD e mudanças emergenciais.
• Ser responsável pelo desenho e pelos testes dos controles automatizados, com baseline e benchmarking apoiados nos ITGCs.
• Conduzir testes de desenho (TOD) e de efetividade operacional (TOE).
• Definir e acompanhar planos de remediação com TI e as áreas de negócio, com senso de urgência.
• Alinhar os controles SOX às normas do CMN e do Bacen aplicáveis ao S3 (controles internos, gestão de riscos, segurança cibernética e nuvem).
• Avaliar provedores críticos e relatórios SOC 1 / SOC 2, garantindo os controles que cabem à instituição (CUECs).
• Integrar a frente com risco operacional, segurança da informação e LGPD.
• Elaborar relatórios periódicos e materiais executivos, comunicando riscos em linguagem clara à liderança.

O que esperamos de você: 

• Graduação em Sistemas de Informação, Ciência da Computação ou área correlata;
• Experiência em auditoria de TI, riscos tecnológicos ou controles internos de TI, com ciclos completos de SOX liderando a frente;
• Experiência em instituição financeira regulada pelo Bacen;
• Conhecimento em COSO 2013, COBIT 2019, PCAOB AS 2201 e ISO 31.000;
• Conhecimento em ferramentas de análise de dados (Excel, SQL e afins);
• Inglês avançado.

O que aumenta as suas chances:

• Pós-graduação em Governança de TI, Segurança da Informação, Auditoria de Sistemas ou Gestão de Riscos;
• Certificações CISA, CRISC, CISM, CISSP ou certificações cloud (AWS/Azure);
• Experiência em Big Four;
• Vivência em ciclos de supervisão do Bacen;
• Conhecimento em NIST CSF, ISO 27.001, ISO 27.005 e ITIL;
• Experiência com ambientes AWS ou Azure (IAM, logging, mudanças em nuvem); Power BI, Tableau ou Alteryx;
• Conhecimento em plataformas de GRC (ServiceNow IRM, AuditBoard, SAP GRC, Archer), analytics e automação de testes (RPA);
• Espanhol.

 

Jornada de Trabalho: 

• CLT: 8 horas diárias + 1h de intervalo | Escala: 5x2 Segunda à sexta 

Modelo/Local de trabalho: 

• Híbrido - SP