Brasil
Pentera
DXC Technology
Analista de Auditoría y Controles
Brasil
Belo Horizonte, Minas Gerais, Brazil
Traducción automática. Consulta el original.
Descripción del puesto
DXC Technology ayuda a las empresas globales a ejecutar sistemas y operaciones críticos para su negocio, al mismo tiempo que moderniza la TI, optimiza las arquitecturas de datos y garantiza la seguridad y escalabilidad en nubes públicas, privadas e híbridas. Con décadas de impulso a la innovación, las empresas más grandes del mundo confían en DXC para ofrecer nuevos niveles de rendimiento, competitividad y experiencias de cliente. Obtenga más información sobre la historia de DXC y nuestro enfoque en las personas, los clientes y la ejecución operativa en dxc.technology.
En DXC Technology, creemos que las conexiones sólidas y la comunidad son clave para nuestro éxito. Nuestro modelo de trabajo prioriza la colaboración presencial y, al mismo tiempo, ofrece flexibilidad para apoyar el bienestar, la productividad, los estilos de trabajo individuales y las circunstancias de la vida. Estamos comprometidos a fomentar un entorno inclusivo donde todos puedan prosperar.
Responsabilidades
Buscamos un Analista de Auditoría, Cumplimiento y Controles para dar soporte a las actividades de gobernanza, riesgo, cumplimiento y aseguramiento de controles en entornos de Identidad e Infraestructura. Este puesto es responsable de ayudar con la preparación para auditorías, la validación de controles, las actividades de cumplimiento normativo y el seguimiento de la remediación, garantizando al mismo tiempo el cumplimiento de los estándares de seguridad y gobernanza.
El candidato ideal tendrá experiencia en el soporte de auditorías internas y externas, la gestión de evidencia de cumplimiento, la supervisión de la efectividad de los controles y la colaboración con equipos técnicos para abordar las brechas identificadas. Son esenciales sólidas habilidades de documentación, análisis y comunicación.
- Dar soporte a las actividades de auditoría y cumplimiento relacionadas con los controles de Identidad e Infraestructura.
- Recopilar, revisar y mantener evidencia de auditoría, incluida la documentación de cumplimiento SOX y normativo.
- Ayudar con las actividades de prueba de controles y la validación de planes de remediación.
- Realizar el seguimiento de los hallazgos de auditoría, las deficiencias de control y las acciones correctivas hasta su cierre.
- Supervisar el cumplimiento de las políticas de seguridad, los estándares y los requisitos de gobernanza.
- Preparar informes de cumplimiento, métricas y actualizaciones para la dirección.
- Trabajar en estrecha colaboración con los equipos de Gestión de Identidad, Infraestructura, Seguridad, Riesgo y Auditoría.
- Mantener documentación precisa de procesos, controles y procedimientos operativos.
- Apoyar iniciativas de mejora continua centradas en fortalecer la efectividad de los controles y el cumplimiento normativo.
- Participar en evaluaciones de riesgos y revisiones de gobernanza relacionadas con la gestión de acceso y las operaciones de infraestructura.
Habilidades Requeridas
Se requieren excelentes habilidades de comunicación en inglés, ya que el puesto implica la interacción con equipos globales, partes interesadas de auditoría y documentación en inglés.
- Título de Grado en Tecnología de la Información, Seguridad de la Información, Informática, Auditoría, Gestión de Riesgos o un campo relacionado.
- Experiencia en el soporte de actividades de auditoría, cumplimiento, riesgo o aseguramiento de controles.
- Comprensión de los conceptos de Gestión de Identidad y Acceso (IAM) y gobernanza de infraestructura.
- Experiencia con cumplimiento SOX, recopilación de evidencia de auditoría o actividades de prueba de controles.
- Conocimiento de controles de seguridad, procesos de gestión de acceso y requisitos normativos.
- Sólidas habilidades analíticas, de organización y de documentación.
- Capacidad para gestionar múltiples prioridades y colaborar con equipos multifuncionales.
- Excelentes habilidades de comunicación en inglés (escrito y verbal).
- Experiencia previa en funciones de Seguridad de la Información, Gobernanza de Infraestructura, Riesgo o Cumplimiento.
- Familiaridad con marcos y estándares como:
- SOX
- ISO 27001
- NIST
- COBIT
- Controles Generales de TI (ITGC)
- Certificaciones profesionales como:
- CISA
- CRISC
- ISO 27001 Foundation/Auditor
- Excelentes habilidades de organización y documentación.
- Capacidad para trabajar eficazmente en un entorno global y colaborativo.
- Compromiso con la calidad, el cumplimiento y la mejora continua.
Requisito de Idioma
- Inglés: Avanzado/Fluido (obligatorio)
- Capacidad para participar en reuniones, preparar documentación y comunicarse eficazmente con partes interesadas internacionales.
Disponibilidad para trabajar en Belo Horizonte-MG
- Security+ (deseable)
¿Qué ofrecemos?
- Este puesto también está disponible para personas con discapacidad;
Diversos beneficios, salario competitivo y nuestros valores hacen de DXC una de las empresas más importantes y atractivas para trabajar en el mundo. En DXC, nuestro objetivo es brindar igualdad de oportunidades, respetando las individualidades y diversidades, para construir un equilibrio entre la vida profesional/personal y la oportunidad constante de desarrollo profesional.
Si buscas desafíos en un entorno de trabajo agradable y multinacional, entonces definitivamente queremos saber más de ti. Postula ahora usando los enlaces a continuación, o directamente a un puesto a través de nuestro portal de carreras jobs.dxc.technology.
También puedes encontrarnos en:
linkedin.com/company/dxctechnology
El fraude de reclutamiento es un esquema en el que se ofrecen oportunidades de empleo ficticias a los solicitantes de empleo, generalmente a través de servicios en línea, como sitios web falsos, o a través de correos electrónicos no solicitados que afirman ser de la empresa. Estos correos electrónicos pueden solicitar a los destinatarios que proporcionen información personal o que realicen pagos como parte de su proceso de reclutamiento ilegítimo. DXC no hace ofertas de empleo a través de redes sociales y DXC nunca solicita dinero ni pagos a los solicitantes en ningún momento del proceso de reclutamiento, ni pide a un solicitante de empleo que compre equipos de TI u otros equipos en nuestro nombre. Puede encontrar más información sobre estafas de empleo aquí.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil