Analista de Programa de Compliance

Olá! Somos a @Runtalent, uma empresa de tecnologia com DNA inovador, há quase duas décadas conectando talentos às melhores soluções em TI e impulsionando a transformação digital.

Principais atividades:

• Atuar em ambientes regulados de tecnologia, focando em auditoria de TI, gestão de riscos e controles internos.
• Realizar avaliação de controle de acessos, gestão de mudanças, operações de TI, SDLC, segurança da informação e continuidade de negócio.
• Executar testes por amostragem, reexecução de controles, inspeção de evidências e análise de vulnerabilidades.
• Monitorar segurança, gerenciar identidades e acessos, realizar testes de segurança (penetration testing) e gestão de criptografia.
• Avaliar controles globais e regionais, além de requisitos regulatórios.
• Utilizar ferramentas de gestão de evidências, GRC, dashboards e relatórios de compliance.

Requisitos:

• Experiência em Compliance, Auditoria de TI, ITGC Testing, Gestão de riscos, Controles internos e ambientes regulados de tecnologia.
• Experiência em avaliação de: Controle de acessos; Gestão de mudanças; Operações de TI; SDLC; Segurança da informação; Continuidade de negócio.
• Conhecimento em: Walkthroughs; Testes por amostragem; Reexecução de controles; Inspeção de evidências.
• Experiência com uma ou mais das seguintes ferramentas/frameworks: SOC 2; ISO 27001,7216; Frameworks de controles de Segurança da Informação (ISP).
• Experiência com: Gestão de vulnerabilidades; Testes de segurança (Penetration Testing); Monitoramento de segurança; Criptografia; Gestão de identidades e acessos; Controle de mudanças.
• Experiência (mínima) ou conhecimento em: Testes de controles de qualidade; Gestão de evidências; Avaliação de controles globais e regionais; Requisitos regulatórios.
• Experiência (uma ou mais) ou conhecimento com as seguintes ferramentas: Microsoft Office; Ferramentas de gestão de evidências; Ferramentas GRC; Dashboards e relatórios de compliance.

Benefícios:

• Certificação CISA – Certified Information Systems Auditor (fortemente desejável).
• Certificação CRISC.
• Certificação ISO 27001 Lead Auditor.
• Certificações relacionadas a ISO 42001, QMS, ITGC.

Informações adicionais:

• Modelo de atuação: Remoto
• Contrato: Indeterminado
• Idioma: Inglês avançado (conversação)
• Envie o seu CV para: jane.pereira@runtalent.it