Remote Jobs RockRemote Jobs Rock

11625430 - Analista de Compliance de TI

📅 Jul 14
Compliance De TIITGCTestes De ControlesDocumentação De Controles
Apply Now

📜 Description

  • Testar e validar controles ITGC de acesso, mudanças, segurança cibernética, proteção de dados e gestão de serviços.
  • Validar controles de identidade e acessos, operações de segurança, bancos de dados e redes.
  • Facilitar auditorias e coletar, revisar e organizar evidências de compliance.
  • Apoiar o tratamento de consultas e escalonamentos relacionados a controles.
  • Contribuir para o desenho e a melhoria de controles, remediação e monitoramento contínuo.
  • Elaborar relatórios, métricas e análises; apoiar revisões de políticas, procedimentos e acessos.

🛠️ Requirements

  • Testes de controles e documentação (eficácia de desenho e operação).
  • Gestão de evidências e preparação para auditorias (coleta, validação e organização).
  • Comunicação clara entre diferentes áreas e stakeholders.
  • Conhecimento em frameworks de controles e compliance.
  • Boa comunicação é uma parte importante da função.
  • Experiência com ferramentas GRC (Archer, ServiceNow GRC, Hyperproof etc.).
  • Conhecimento de frameworks de compliance e controles (ISO 27001, SOC 2).
  • Experiência com auditorias internas e externas.
  • Capacidade de criar ou melhorar políticas, procedimentos e narrativas de controle.
  • Conhecimentos em análise de dados (Excel avançado, SQL e Power BI).
Full job description

Com 28 anos de experiência no mercado de Tecnologia da Informação, a MTP é uma empresa multinacional com mais de 1.500 colaboradores espalhados em mais de 11 unidades em nível global, o que nos permite promover o crescimento e intercâmbio profissional. A MTP é líder no fornecimento de serviços e soluções de TI com foco em Quality Assurance. Possuímos mais de 10 certificações, incluindo o TMMI - level 5, o mais alto nível da categoria. Oferecendo um dos mais amplos portfólios, entregamos soluções inovadoras e flexíveis para ajudar empresas a resolver seus desafios mais complexos. Atuando em projetos em mais de 21 países, tais como: Alemanha, Reino Unido, Japão, Suécia, Coréia do Sul, Moçambique, Guatemala, Argentina, Chile, Peru, entre outros.

Responsibilities

Sua atuação:


Você será uma peça-chave no Programa de Compliance ATE, reportando diretamente ao Compliance Program Lead. Seu principal foco será compreender profundamente os padrões de compliance da PwC e apoiar as equipes na sua correta aplicação.


Esta função é centrada na validação de controles, garantindo que estejam bem desenhados e operando de forma eficaz nos domínios de ITGC, ISP e QMS. Você será responsável por testar controles, revisar evidências, facilitar auditorias, responder a demandas, apoiar escalonamentos e contribuir na evolução dos controles.


Principais Responsabilidades:


  • Testes e validação de controles ITGC (foco principal)
  • Testar e validar se os controles ITGC estão adequadamente desenhados e operando conforme esperado, nos seguintes domínios:
  • Controles de Acesso
  • Desenvolvimento de Sistemas e Gestão de Mudanças
  • Segurança Cibernética e Proteção de Dados
  • Gestão de Serviços


Validar controles relacionados a:


  • Gestão de identidade e acessos
  • Gestão de mudanças
  • Operações de segurança cibernética
  • Controles de banco de dados e rede


Auditoria e Governança:


  • Facilitar auditorias e gerenciar evidências de compliance.
  • Apoiar no tratamento de inquiries e escalations relacionados a controles.
  • Contribuir com discussões sobre design e melhoria de controles.
  • Apoiar processos de remediação e monitoramento contínuo.


Relacionamento e Comunicação:


  • Interagir com stakeholders e áreas envolvidas no programa.
  • Apoiar na comunicação de temas de compliance e riscos.


Dados, Relatórios e Políticas:


  • Elaborar relatórios, métricas e análises orientadas a dados.
  • Apoiar revisões de políticas, procedimentos e acessos.

Requirements

Principais Requisitos (Must Have)

  • Testes de controles e documentação (eficácia de desenho e operação).
  • Gestão de evidências e preparação para auditorias (coleta, validação e organização).
  • Comunicação clara entre diferentes áreas e stakeholders.
  • Conhecimento em frameworks de controles e compliance.
  • Boa comunicação é uma parte importante da função.


Diferenciais (Nice to Have)


  • Experiência com ferramentas GRC (Archer, ServiceNow GRC, Hyperproof etc.).
  • Conhecimento de frameworks de compliance e controles (ISO 27001, SOC 2).
  • Experiência com auditorias internas e externas.
  • Capacidade de criar ou melhorar políticas, procedimentos e narrativas de controle.
  • Conhecimentos em análise de dados (Excel avançado, SQL e Power BI).
  • Experiência com gestão de issues, remediação e validação.
  • Conhecimento sobre avaliação de riscos e testes de controles.
  • Habilidade de gerenciamento de projetos.
  • Experiência com gestão de riscos de terceiros e fornecedores.
  • Capacidade de atuar em ambientes dinâmicos e ambíguos, promovendo melhorias de processos

ALGAR

Analista de Governança e Controles de Segurança da Informação

🕒 4 days ago
ALGAR👥 1001 - 5000 employees🏢 Telecommunications

Analisa e evolui a governança dos controles de Segurança da Informação, acompanhando certificações ISO 27001, CIS Controls, maturidade, riscos, evidências e planos de ação em parceria com áreas internas.

Governança De Segurança Da InformaçãoISO/IEC 27001ISO/IEC 27002CIS Controls
Pnlfin

Information Security Officer

🕒 6 days ago
Pnlfin👥 501 - 1000 employees🏢 Financial Services

Own day-to-day information security compliance and risk management by maintaining the ISMS, coordinating audits and assessments, improving controls, and translating regulatory requirements into practical processes.

Information Security ComplianceISMSGRCISO/IEC 27001
Pnlfin

Information Security Officer

🕒 6 days ago
Pnlfin👥 501 - 1000 employees🏢 Financial Services

Own day-to-day information security compliance and risk management by maintaining the ISMS, coordinating audits and supplier assessments, translating regulatory requirements into practical controls, and improving reporting and automation.

Information Security ComplianceISMSGRCISO/IEC 27001
Nubank

IT Risk Management Specialist

🕒 5 days ago
Nubank👥 5001 - 10,000 employees🏢 Financial Services

Provides second-line oversight of technology and cybersecurity risks by assessing exposures, challenging changes, monitoring controls and incidents, and partnering with global teams to strengthen risk governance.

IT Risk ManagementCybersecurity Risk AssessmentInformation SecurityRisk Analysis
Sentinel Blue

CMMC Compliance Analyst

🕒 3 days ago
Sentinel Blue👥 11 - 50 employees🏢 Information Technology And Services

Support client CMMC and NIST compliance engagements by reviewing evidence and technical configurations, maintaining audit-readiness documentation, identifying gaps, and communicating clear remediation guidance.

CMMCNIST 800-171DFARS 7012GRC

Trusted by Remote Workers