Brésil
C6 Bank
Stone - Linkedin
Spécialiste IT | Contrôles Internes et Risques Technologiques | (Hybride/SP)
Brésil
São Paulo, São Paulo, Brazil
SQLAWS
Traduction automatique. Consultez l’original.
À propos de Stone
Nous sommes bien plus qu'une entreprise de terminaux de paiement ! Stone est une entreprise de technologie et de services financiers axée sur le client.
Nous sommes nés avec l'objectif d'être des acteurs majeurs dans la transformation de l'industrie des paiements, en servant les entrepreneurs brésiliens et en transformant leurs rêves en résultats.
Nous sommes la plus grande entreprise indépendante de moyens de paiement au Brésil, avec plus de quinze mille personnes réparties dans les cinq régions du pays, dans un contexte riche en défis et en opportunités. Nous valorisons le travail d'équipe, la flexibilité, le développement continu et les idées disruptives et inlassables dans la recherche de solutions pour notre RAISON D'ÊTRE.
Notre Culture
Ici, nous vivons notre culture au quotidien, guidés par ces 5 valeurs :
- 💚 Le client est la raison d'être
Le client est la raison pour laquelle nous existons et nous ne réussissons que s'il réussit.
- ⚡ Esprit d'entrepreneur
Nous faisons ce qui est juste, de la bonne manière, avec responsabilité et technologie pour mieux décider.
- 🎯 Aller droit au but
Profondeur pour comprendre et simplicité pour résoudre.
- 🤝 L'excellence est un jeu d'équipe
Nous construisons une entreprise sur le long terme, en équipe et avec collaboration.
- ✨ La passion dans chaque détail
Nous faisons avec passion, attention aux détails et envie de surprendre pour aider le client à gagner.
Comment est-ce d'être un(e) Spécialiste IT | Contrôles Internes et Risques Technologiques
Nous recherchons un(e) Spécialiste IT pour diriger la partie technologique du programme SOX, les contrôles généraux de TI (ITGC) et les contrôles automatisés de processus (ITAC) et agir comme référence technique en risques technologiques au sein du département Contrôles Internes / Risques.
Mission du poste : garantir que les ITGC, les contrôles automatisés, les rapports générés par système (IPE) et les interfaces soient conçus, testés et maintenus avec efficacité, en obtenant la confiance (reliance) de l'audit externe et en assurant la conformité aux normes du Bacen, LGPD et autres réglementations applicables.
Vous serez la référence technique de la partie TI au sein du programme SOX, agissant avec autonomie pour prendre des décisions au quotidien, sans dépendre d'une approbation constante de la direction. Vous dirigerez des analystes et des consultants, serez le point focal avec les auditeurs externes et internes, et traduirez des risques technologiques complexes en langage clair pour le CTO, le CRO et le Comité d'Audit. Vous agirez également comme consultant(e) interne pour les départements métier et technologique, en orientant la conception des contrôles et la résolution de problèmes sans précédents clairs, toujours avec une culture axée sur les données (data driven) et un focus sur l'automatisation.
Vos principales responsabilités seront
- Définir le périmètre TI du programme SOX : systèmes, bases de données, couches d'infrastructure et fournisseurs pertinents.
- Planifier et gérer le calendrier de mise en œuvre et de maintenance, y compris les tests intermédiaires et de roll-forward.
- Coordonner les analystes et les consultants, en révisant rigoureusement les documents de travail.
- Agir comme point focal technique avec les auditeurs externes et internes.
- Accès : cycle de vie des utilisateurs, accès privilégiés (PAM), comptes de service et revues périodiques.
- Changements : approbations, ségrégation entre développement et production, pipelines CI/CD et changements urgents.
- Être responsable de la conception et des tests des contrôles automatisés, avec une base de référence (baseline) et un benchmarking basés sur les ITGC.
- Mener des tests de conception (TOD) et d'efficacité opérationnelle (TOE).
- Définir et suivre les plans de remédiation avec les équipes TI et métier, avec un sens de l'urgence.
- Aligner les contrôles SOX sur les normes du CMN et du Bacen applicables à S3 (contrôles internes, gestion des risques, cybersécurité et cloud).
- Évaluer les fournisseurs critiques et les rapports SOC 1 / SOC 2, en garantissant les contrôles qui incombent à l'institution (CUECs).
- Intégrer la partie avec le risque opérationnel, la sécurité de l'information et la LGPD.
- Élaborer des rapports périodiques et des supports exécutifs, en communiquant les risques en langage clair à la direction.
Ce que nous attendons de vous
- Diplôme en Systèmes d'Information, Informatique ou domaine connexe ;
- Expérience en audit TI, risques technologiques ou contrôles internes TI, avec des cycles SOX complets en tant que leader ;
- Expérience dans une institution financière réglementée par le Bacen ;
- Connaissance de COSO 2013, COBIT 2019, PCAOB AS 2201 et ISO 31.000 ;
- Connaissance des outils d'analyse de données (Excel, SQL et similaires) ;
- Anglais avancé.
Ce qui augmente vos chances
- Post-diplôme en Gouvernance TI, Sécurité de l'Information, Audit des Systèmes ou Gestion des Risques ;
- Certifications CISA, CRISC, CISM, CISSP ou certifications cloud (AWS/Azure) ;
- Expérience dans une Big Four ;
- Expérience dans les cycles de supervision du Bacen ;
- Connaissance de NIST CSF, ISO 27.001, ISO 27.005 et ITIL ;
- Expérience avec les environnements AWS ou Azure (IAM, logging, changements dans le cloud) ; Power BI, Tableau ou Alteryx ;
- Connaissance des plateformes GRC (ServiceNow IRM, AuditBoard, SAP GRC, Archer), d'analyse et d'automatisation des tests (RPA) ;
- Espagnol.
Temps de travail
CDI : 8 heures par jour + 1h d'intervalle | Horaire : 5x2 Du lundi au vendredi
Modèle/Lieu de travail
Hybride - SP
*En plus des postes réservés aux minorités, tous les postes chez Stone sont également destinés aux personnes handicapées.
Notre package de Rémunération et Avantages
(les éléments avec un astérisque ont des règles d'éligibilité spécifiques, qui seront expliquées par les recruteurs tout au long du processus de sélection)
- 💸 Salaire Fixe
- 💰 Package de Rémunération Variable* (PLR, ILP ou Commission - disponible selon l'éligibilité du poste, pas un modèle de libre choix)
- 🏥 Assurance Santé et Dentaire avec participation (sauf pour les professionnels handicapés qui n'ont pas de participation)
- 🩺 Hôpital Virtuel Vert : équipe de télémédecine disponible 24 heures par jour, 7 jours par semaine
- 💊 Subvention de médicaments
- 🍽️ Ticket Restaurant et/ou Ticket Alimentation - Pluxee* (sauf pour les postes de Commercial Exécutif - 6h)
- 👶 Aide à la garde d'enfants (pour les enfants jusqu'à 5 ans et 11 mois)
- 💙 Aide Enfant Handicapée
- 🛡️ Assurance Vie
- ⛽ Aide au carburant ou aide au transport *
- 🏠 Aide au télétravail * (uniquement pour les contrats Hybrides ou à distance)
- 🎁 Kit d'accueil pour les nouveaux parents
- 🏢 Convention SESC*
- 📚 Avantage Éducation - Plateforme interne de développement personnel (Studa et Bibliothèque Stone)
- 🧠 Acolhe360º - Soutien émotionnel (gratuit)
- 💆 Massage rapide et Centre médical*
Optionnels :
Wellhub - TotalPass - Pet Club - Flash - Férias&Co - VT - Allya - Partenariats éducatifs
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
