Analista de Programa de Compliance PL (IDR-200446 )

Vaga não está no LinkedIn

🔥 0 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Cadmus Soluções em TI

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 1995

💼 Consultoria

📣 Marketing

📦 Logística

Consulting • Marketing • Logistics

A Cadmus Soluções em TI é uma empresa brasileira de serviços e soluções de TI que acelera a transformação dos negócios combinando a expertise humana e a inteligência artificial. A empresa oferece integrações Multi-AI, squads inteligentes (equipes multidisciplinares), automação de processos manuais, soluções digitais, incluindo desenvolvimento de software sob medida e modernização, e serviços de terceirização e capacitação para equipes de TI. A empresa opera um Centro de Inteligência Artificial e entrega softwares corporativos personalizados, chatbots, assistentes e aceleradores de entrega para clientes de grandes organizações.

Descrição

• Atuar em parceria com equipes de produtos de TI, áreas de segurança e gestão de riscos, responsáveis por recursos do SGQ e auditores internos e externos • Auxiliar as equipes a manterem a conformidade e a prontidão para auditorias • Conduzir auditorias e validar evidências desde a preparação até a remediação • Validar controles de ITGC, incluindo controles de acesso, gestão de mudanças, operações, SDLC e resiliência • Avaliar se os controles estão desenhados e operando de forma eficaz • Apoiar ou executar testes de controles de SGQ em estruturas globais e específicas de territórios • Interpretar normas, auxiliar equipes na aplicação de políticas de segurança da informação e validar a conformidade • Identificar e escalar riscos de compliance e operacionais no contexto de um portfólio

🎯 Requisitos

• Bacharelado em Administração, Tecnologia da Informação, Segurança da Informação, Gestão de Riscos ou área correlata • De 2 a 4 anos em compliance, auditoria de TI, testes de ITGC, testes de SGQ ou gestão de riscos • Sólido conhecimento de SOC 2, ISO 27001 e 7216 • Experiência na condução de auditorias e validação de evidências, da preparação à remediação • Experiência comprovada na validação de controles de ITGC: acesso, mudanças, operações, SDLC e resiliência • Experiência no suporte ou execução de testes de controles de SGQ • Conhecimento prático de políticas de segurança da informação e estruturas de controle, preferencialmente ISP da PwC • Capacidade de identificar e escalar riscos de compliance e operacionais • Proficiência em estruturas de controle SOC 2, ISO 27001, 7216 e ISP • Experiência com metodologias de teste de ITGC e QMS: walkthroughs, amostragem, reexecução e inspeção • Familiaridade com ferramentas de varredura de vulnerabilidades, revisão de evidências de pentest e monitoramento de segurança • Proficiência em Microsoft Office, plataformas de gestão de evidências, ferramentas de GRC e ferramentas de relatórios e dashboards de conformidade • Compreensão de sistemas de controle de acesso, gestão de identidades, padrões de criptografia e fluxos de gestão de mudanças • Familiaridade com requisitos regulatórios e de gestão da qualidade globais e específicos de território • Certificações preferenciais: CISA, CRISC, ISO 27001 Lead Auditor, ISO 42001 ou certificações relacionadas a QMS, e treinamento ou certificações específicas em ITGC