Analista de Controles Internos e Riscos de Tecnologia Sr

Aqui na Valid, trabalhamos para promover a identificação segura de pessoas, jornadas e transações, tanto no setor público quanto no setor privado. Nossas soluções físicas e digitais são dedicadas a três grandes ecossistemas: - Identificação & Governo Digital- Bancos & Meios de Pagamento- Conectividade SeguraNosso papel é autenticar, autorizar e garantir a segurança de todos os envolvidos. Isso é o que fazemos para cada um dos nossos mais de 1.200 clientes no Brasil e no mundo.

Nosso jeito ValidNa Valid, acreditamos que cada pessoa é única e nosso propósito é empoderar o que há de mais genuíno em cada uma, criando um ambiente onde todos possam evoluir e deixar suas marcas.

Valorizamos profissionais que construam relações de confiança com clientes externos, parceiros e outras áreas da empresa, que foquem em melhorar o que já existe ou criar coisas novas, que busquem a excelência nas entregas e pratiquem a colaboração em equipe.

Tudo isso faz parte da nossa Cultura, do nosso jeito Valid, que se traduz nos nossos quatro valores:Somos movidos pelo clienteNunca paramos de evoluir e aprenderFazemos acontecer e fazemos bem-feitoJogamos juntos e jogamos limpo.

É isso que nos permite continuar construindo uma história de sucesso e crescimento e que dá vida ao nosso propósito todos os dias.

Aqui, nós valorizamos oportunidades igualitárias e estamos comprometidos em construir um ambiente seguro, respeitoso e acolhedor para todas as pessoas. Não discriminamos com base em raça, religião, cor, nacionalidade, gênero, orientação sexual, deficiência ou qualquer outra base.

Buscamos um(a) Analista Sênior de Controles Internos e Riscos de Tecnologia para atuar na avaliação, monitoramento e fortalecimento do ambiente de controles relacionados aos processos de Tecnologia da Informação. Esta posição será responsável por apoiar as áreas de tecnologia na identificação e avaliação de riscos, análise da efetividade dos controles existentes, acompanhamento de planos de ação e promoção das melhores práticas de controles internos e gestão de riscos tecnológicos, contribuindo para a segurança, conformidade e resiliência operacional da Companhia.

Realizar avaliações de riscos e controles internos relacionados aos processos de Tecnologia da Informação, Segurança da Informação e Gestão de Dados;Mapear, revisar e monitorar controles internos associados a acessos, gestão de mudanças, desenvolvimento de sistemas, continuidade de negócios, infraestrutura e cibersegurança;Avaliar a efetividade dos controles implementados e propor melhorias para mitigação dos riscos tecnológicos;Apoiar as áreas de tecnologia na definição e acompanhamento de planos de ação decorrentes de avaliações de riscos, auditorias e testes de controles;Conduzir análises de aderência a políticas, normas internas e frameworks relacionados à gestão de riscos e controles;Desenvolver indicadores e dashboards em Power BI para monitoramento dos riscos e controles de tecnologia;Atuar em conjunto com as áreas de Tecnologia, Segurança da Informação, Auditoria Interna, Compliance e Gestão de Riscos;Apoiar processos de auditoria interna e externa relacionados aos controles de tecnologia;Contribuir para a disseminação da cultura de riscos e controles internos com foco em processos tecnológicos;Participar da evolução da metodologia de riscos e controles internos da Companhia.

Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia, Administração, Contabilidade ou áreas correlatas;Experiência em Riscos, Controles Internos, Auditoria Interna ou Auditoria Externa com atuação em processos de Tecnologia;Conhecimento em avaliação de controles internos de tecnologia (IT Controls / ITGC);Conhecimento dos frameworks COSO e ISO 31000;Experiência com Power BI;Vivência na elaboração de matrizes de riscos e controles;Capacidade de interação com áreas técnicas e de negócio.

Experiência em Big Four;Conhecimento em controles gerais de tecnologia (ITGC);Conhecimento dos frameworks COBIT, ISO 27001 e ISO 27701;Familiaridade com LGPD, Segurança da Informação e Gestão de Acessos;Certificações relacionadas a riscos, auditoria ou segurança da informação.