Brésil
Pentera
DXC Technology
Analyste Audit et Contrôles
Brésil
Belo Horizonte, Minas Gerais, Brazil
Traduction automatique. Consultez l’original.
Description du poste
DXC Technology aide les grandes entreprises mondiales à exécuter des systèmes et des opérations critiques tout en modernisant l'informatique, en optimisant les architectures de données et en garantissant la sécurité et la scalabilité sur les clouds publics, privés et hybrides. Fort de décennies d'innovation, les plus grandes entreprises du monde font confiance à DXC pour améliorer leurs performances, leur compétitivité et l'expérience client. Apprenez-en davantage sur l'histoire de DXC et notre concentration sur les personnes, les clients et l'exécution opérationnelle sur dxc.technology.
Chez DXC Technology, nous pensons que des liens solides et une communauté sont essentiels à notre succès. Notre modèle de travail privilégie la collaboration en personne tout en offrant une flexibilité pour soutenir le bien-être, la productivité, les styles de travail individuels et les circonstances de vie. Nous nous engageons à favoriser un environnement inclusif où chacun peut s'épanouir.
Responsabilités
Nous recherchons un Analyste Audit, Conformité et Contrôles pour soutenir les activités de gouvernance, de gestion des risques, de conformité et d'assurance des contrôles dans les environnements d'identité et d'infrastructure. Ce rôle est responsable de l'assistance à la préparation aux audits, à la validation des contrôles, aux activités de conformité réglementaire et au suivi des remédiations, tout en garantissant le respect des normes de sécurité et de gouvernance.
Le candidat idéal aura de l'expérience dans le soutien aux audits internes et externes, la gestion des preuves de conformité, le suivi de l'efficacité des contrôles et le partenariat avec les équipes techniques pour résoudre les lacunes identifiées. De solides compétences en documentation, en analyse et en communication sont essentielles.
- Soutenir les activités d'audit et de conformité liées aux contrôles d'identité et d'infrastructure.
- Collecter, examiner et maintenir les preuves d'audit, y compris la documentation de conformité SOX et réglementaire.
- Assister aux activités de test des contrôles et à la validation des plans de remédiation.
- Suivre les conclusions d'audit, les défaillances de contrôle et les actions correctives jusqu'à leur clôture.
- Surveiller la conformité aux politiques de sécurité, aux normes et aux exigences de gouvernance.
- Préparer des rapports de conformité, des métriques et des mises à jour de gestion.
- Travailler en étroite collaboration avec les équipes de gestion des identités, d'infrastructure, de sécurité, de risque et d'audit.
- Maintenir une documentation précise des processus, des contrôles et des procédures d'exploitation.
- Soutenir les initiatives d'amélioration continue axées sur le renforcement de l'efficacité des contrôles et de la conformité réglementaire.
- Participer aux évaluations des risques et aux revues de gouvernance relatives à la gestion des accès et aux opérations d'infrastructure.
Compétences requises
Des compétences avancées en communication en anglais sont requises, car le rôle implique des interactions avec des équipes mondiales, des parties prenantes d'audit et de la documentation en anglais.
- Diplôme de licence en technologie de l'information, sécurité de l'information, informatique, audit, gestion des risques ou dans un domaine connexe.
- Expérience dans le soutien aux activités d'audit, de conformité, de gestion des risques ou d'assurance des contrôles.
- Compréhension des concepts de gestion des identités et des accès (IAM) et de gouvernance de l'infrastructure.
- Expérience avec la conformité SOX, la collecte de preuves d'audit ou les activités de test des contrôles.
- Connaissance des contrôles de sécurité, des processus de gestion des accès et des exigences réglementaires.
- Solides compétences analytiques, organisationnelles et de documentation.
- Capacité à gérer plusieurs priorités et à collaborer avec des équipes interfonctionnelles.
- Compétences avancées en communication en anglais (écrit et oral).
- Expérience antérieure dans les fonctions de sécurité de l'information, de gouvernance de l'infrastructure, de risque ou de conformité.
- Familiarité avec les cadres et normes tels que :
- SOX
- ISO 27001
- NIST
- COBIT
- Contrôles généraux informatiques (ITGC)
- Certifications professionnelles telles que :
- CISA
- CRISC
- ISO 27001 Foundation/Auditor
- Excellentes compétences organisationnelles et de documentation.
- Capacité à travailler efficacement dans un environnement mondial et collaboratif.
- Engagement envers la qualité, la conformité et l'amélioration continue.
Exigence linguistique
- Anglais : Avancé/Courant (obligatoire)
- Capacité à participer à des réunions, à préparer de la documentation et à communiquer efficacement avec des parties prenantes internationales.
Disponibilité pour travailler à Belo Horizonte-MG
- Security+ (souhaitable)
Ce que nous offrons ?
- Ce poste est également ouvert aux personnes en situation de handicap ;
Divers avantages, un salaire compétitif et nos valeurs font de DXC l'une des entreprises les plus importantes et les plus attrayantes au monde. Chez DXC, notre objectif est de fournir des opportunités égales, en respectant les individualités et les diversités, afin de construire un équilibre entre la vie professionnelle et personnelle et une opportunité constante de développement de carrière.
Si vous recherchez des défis dans un environnement de travail agréable et multinational, alors nous voulons absolument en savoir plus sur vous. Postulez dès maintenant en utilisant les liens ci-dessous, ou directement à un poste via notre portail carrière jobs.dxc.technology.
Vous pouvez également nous trouver sur :
linkedin.com/company/dxctechnology
La fraude au recrutement est un stratagème par lequel de fausses opportunités d'emploi sont offertes aux demandeurs d'emploi, généralement par le biais de services en ligne, tels que de faux sites Web, ou par des courriels non sollicités prétendant provenir de l'entreprise. Ces courriels peuvent demander aux destinataires de fournir des informations personnelles ou d'effectuer des paiements dans le cadre de leur processus de recrutement illégitime. DXC ne fait pas d'offres d'emploi via les réseaux sociaux et DXC ne demande jamais d'argent ou de paiements aux candidats à aucun moment du processus de recrutement, ni ne demande à un demandeur d'emploi d'acheter du matériel informatique ou autre en notre nom. Plus d'informations sur les escroqueries à l'emploi sont disponibles ici.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil