Brasilien
Pentera
DXC Technology
Audit and Controls Analyst
Brasilien
Belo Horizonte, Minas Gerais, Brazil
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
DXC Technology hilft globalen Unternehmen, geschäftskritische Systeme und Betriebsabläufe aufrechtzuerhalten und gleichzeitig die IT zu modernisieren, Datenarchitekturen zu optimieren und Sicherheit und Skalierbarkeit über öffentliche, private und hybride Clouds hinweg zu gewährleisten. Mit jahrzehntelanger Innovationskraft vertrauen die größten Unternehmen der Welt auf DXC, um neue Leistungs-, Wettbewerbs- und Kundenerlebnisse zu erzielen. Erfahren Sie mehr über die Geschichte von DXC und unseren Fokus auf Menschen, Kunden und operative Ausführung unter dxc.technology.
Bei DXC Technology glauben wir, dass starke Verbindungen und Gemeinschaft der Schlüssel zu unserem Erfolg sind. Unser Arbeitsmodell priorisiert die persönliche Zusammenarbeit und bietet gleichzeitig Flexibilität zur Unterstützung des Wohlbefindens, der Produktivität, individueller Arbeitsstile und Lebensumstände. Wir setzen uns dafür ein, ein integratives Umfeld zu schaffen, in dem jeder erfolgreich sein kann.
Aufgaben
Wir suchen einen Audit, Compliance & Controls Analysten zur Unterstützung von Governance-, Risiko-, Compliance- und Kontrollsicherungsaktivitäten in den Bereichen Identität und Infrastruktur. Diese Rolle ist verantwortlich für die Unterstützung der Auditbereitschaft, der Kontrollvalidierung, der regulatorischen Compliance-Aktivitäten und der Nachverfolgung von Abhilfemaßnahmen unter Einhaltung von Sicherheits- und Governance-Standards.
Der ideale Kandidat verfügt über Erfahrung in der Unterstützung interner und externer Audits, der Verwaltung von Compliance-Nachweisen, der Überwachung der Kontrollwirksamkeit und der Zusammenarbeit mit technischen Teams zur Behebung identifizierter Lücken. Starke Dokumentations-, Analyse- und Kommunikationsfähigkeiten sind unerlässlich.
- Unterstützung von Audit- und Compliance-Aktivitäten im Zusammenhang mit Identitäts- und Infrastrukturkontrollen.
- Sammeln, Überprüfen und Pflegen von Audit-Nachweisen, einschließlich SOX- und regulatorischer Compliance-Dokumentation.
- Unterstützung bei Kontrolltestaktivitäten und Validierung von Abhilfemaßnahmenplänen.
- Nachverfolgung von Auditfeststellungen, Kontrollmängeln und Korrekturmaßnahmen bis zum Abschluss.
- Überwachung der Einhaltung von Sicherheitsrichtlinien, -standards und Governance-Anforderungen.
- Erstellung von Compliance-Berichten, Metriken und Management-Updates.
- Enge Zusammenarbeit mit den Teams für Identitätsmanagement, Infrastruktur, Sicherheit, Risiko und Audit.
- Pflege genauer Dokumentation von Prozessen, Kontrollen und Betriebsabläufen.
- Unterstützung von Initiativen zur kontinuierlichen Verbesserung, die auf die Stärkung der Kontrollwirksamkeit und der regulatorischen Compliance abzielen.
- Teilnahme an Risikobewertungen und Governance-Überprüfungen im Zusammenhang mit Zugriffsmanagement und Infrastrukturbetrieb.
Erforderliche Fähigkeiten
Fortgeschrittene Englischkenntnisse sind erforderlich, da die Rolle die Interaktion mit globalen Teams, Audit-Stakeholdern und die Dokumentation in englischer Sprache beinhaltet.
- Bachelor-Abschluss in Informationstechnologie, Informationssicherheit, Informatik, Audit, Risikomanagement oder einem verwandten Bereich.
- Erfahrung in der Unterstützung von Audit-, Compliance-, Risiko- oder Kontrollsicherungsaktivitäten.
- Verständnis von Identity and Access Management (IAM)-Konzepten und Infrastruktur-Governance.
- Erfahrung mit SOX-Compliance, Sammlung von Audit-Nachweisen oder Kontrolltestaktivitäten.
- Kenntnisse von Sicherheitskontrollen, Zugriffsprozessen und regulatorischen Anforderungen.
- Starke analytische, organisatorische und dokumentarische Fähigkeiten.
- Fähigkeit, mehrere Prioritäten zu verwalten und mit funktionsübergreifenden Teams zusammenzuarbeiten.
- Fortgeschrittene Englischkenntnisse (schriftlich und mündlich).
- Vorerfahrung in den Bereichen Informationssicherheit, Infrastruktur-Governance, Risiko oder Compliance.
- Vertrautheit mit Frameworks und Standards wie:
- SOX
- ISO 27001
- NIST
- COBIT
- IT General Controls (ITGC)
- Berufliche Zertifizierungen wie:
- CISA
- CRISC
- ISO 27001 Foundation/Auditor
- Hervorragende organisatorische und dokumentarische Fähigkeiten.
- Fähigkeit, effektiv in einem globalen und kollaborativen Umfeld zu arbeiten.
- Engagement für Qualität, Compliance und kontinuierliche Verbesserung.
Sprachanforderung
- Englisch: Fortgeschritten/Fließend (obligatorisch)
- Fähigkeit zur Teilnahme an Besprechungen, zur Erstellung von Dokumentationen und zur effektiven Kommunikation mit internationalen Stakeholdern.
Verfügbarkeit zur Arbeit in Belo Horizonte-MG
- Security+ (wünschenswert)
Was bieten wir an?
- Diese Position steht auch Menschen mit Behinderungen offen;
Vielfältige Vorteile, wettbewerbsfähiges Gehalt und unsere Werte machen DXC zu einem der wichtigsten und attraktivsten Unternehmen der Welt. Bei DXC ist es unser Ziel, Chancengleichheit zu bieten, Individualität und Vielfalt zu respektieren, um eine Balance zwischen Berufs- und Privatleben und ständige Möglichkeiten zur Karriereentwicklung zu schaffen.
Wenn Sie Herausforderungen in einem angenehmen, multinationalen Arbeitsumfeld suchen, dann möchten wir Sie unbedingt näher kennenlernen. Bewerben Sie sich jetzt über die untenstehenden Links oder direkt auf eine Stelle über unser Karriereportal jobs.dxc.technology.
Sie finden uns auch unter:
linkedin.com/company/dxctechnology
Rekrutierungsbetrug ist ein Schema, bei dem fiktive Stellenangebote für Arbeitssuchende angeboten werden, typischerweise über Online-Dienste wie gefälschte Websites oder über unerbetene E-Mails, die angeblich vom Unternehmen stammen. Diese E-Mails können die Empfänger auffordern, persönliche Daten anzugeben oder Zahlungen als Teil ihres betrügerischen Rekrutierungsprozesses zu leisten. DXC macht keine Stellenangebote über soziale Netzwerke und DXC verlangt zu keinem Zeitpunkt des Rekrutierungsprozesses Geld oder Zahlungen von Bewerbern und bittet Arbeitssuchende auch nicht, IT- oder andere Geräte in unserem Namen zu kaufen. Weitere Informationen zu Stellenbetrug finden Sie hier.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen