Pentera
DXC Technology
Analista de Auditoria e Controles
Descrição da Vaga
DXC Technology ajuda empresas globais a executar sistemas e operações de missão crítica, ao mesmo tempo em que moderniza a TI, otimiza arquiteturas de dados e garante segurança e escalabilidade em nuvens públicas, privadas e híbridas. Com décadas de impulsionamento da inovação, as maiores empresas do mundo confiam na DXC para entregar novos níveis de desempenho, competitividade e experiências do cliente. Saiba mais sobre a história da DXC e nosso foco em pessoas, clientes e execução operacional em dxc.technology.
Na DXC Technology, acreditamos que fortes conexões e comunidade são fundamentais para o nosso sucesso. Nosso modelo de trabalho prioriza a colaboração presencial, ao mesmo tempo em que oferece flexibilidade para apoiar o bem-estar, a produtividade, os estilos de trabalho individuais e as circunstâncias da vida. Estamos comprometidos em promover um ambiente inclusivo onde todos possam prosperar.
Responsabilidades
Estamos buscando um Analista de Auditoria, Conformidade e Controles para apoiar atividades de governança, risco, conformidade e garantia de controle em ambientes de Identidade e Infraestrutura. Esta função é responsável por auxiliar na preparação para auditorias, validação de controles, atividades de conformidade regulatória e acompanhamento de remediação, garantindo a adesão aos padrões de segurança e governança.
O candidato ideal terá experiência em apoiar auditorias internas e externas, gerenciar evidências de conformidade, monitorar a eficácia dos controles e colaborar com equipes técnicas para abordar as lacunas identificadas. Fortes habilidades de documentação, análise e comunicação são essenciais.
- Apoiar atividades de auditoria e conformidade relacionadas a controles de Identidade e Infraestrutura.
- Coletar, revisar e manter evidências de auditoria, incluindo documentação de conformidade SOX e regulatória.
- Auxiliar em atividades de teste de controle e validação de planos de remediação.
- Acompanhar achados de auditoria, deficiências de controle e ações corretivas até o encerramento.
- Monitorar a conformidade com políticas de segurança, padrões e requisitos de governança.
- Preparar relatórios de conformidade, métricas e atualizações gerenciais.
- Trabalhar em estreita colaboração com as equipes de Gerenciamento de Identidade, Infraestrutura, Segurança, Risco e Auditoria.
- Manter documentação precisa de processos, controles e procedimentos operacionais.
- Apoiar iniciativas de melhoria contínua focadas no fortalecimento da eficácia dos controles e da conformidade regulatória.
- Participar de avaliações de risco e revisões de governança relacionadas ao gerenciamento de acesso e operações de infraestrutura.
Habilidades Necessárias
São necessárias habilidades avançadas de comunicação em inglês, pois a função envolve interação com equipes globais, partes interessadas de auditoria e documentação em inglês.
- Bacharelado em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Auditoria, Gerenciamento de Riscos ou área relacionada.
- Experiência em apoiar atividades de auditoria, conformidade, risco ou garantia de controle.
- Compreensão de conceitos de Gerenciamento de Identidade e Acesso (IAM) e governança de infraestrutura.
- Experiência com conformidade SOX, coleta de evidências de auditoria ou atividades de teste de controle.
- Conhecimento de controles de segurança, processos de gerenciamento de acesso e requisitos regulatórios.
- Fortes habilidades analíticas, de organização e documentação.
- Capacidade de gerenciar múltiplas prioridades e colaborar com equipes multifuncionais.
- Habilidades avançadas de comunicação em inglês (escrita e verbal).
- Experiência anterior em Segurança da Informação, Governança de Infraestrutura, Risco ou funções de Conformidade.
- Familiaridade com frameworks e padrões como:
- SOX
- ISO 27001
- NIST
- COBIT
- Controles Gerais de TI (ITGC)
- Certificações profissionais como:
- CISA
- CRISC
- ISO 27001 Foundation/Auditor
- Excelentes habilidades de organização e documentação.
- Capacidade de trabalhar efetivamente em um ambiente global e colaborativo.
- Compromisso com qualidade, conformidade e melhoria contínua.
Requisito de Idioma
- Inglês: Avançado/Fluente (mandatório)
- Capacidade de participar de reuniões, preparar documentação e comunicar-se efetivamente com partes interessadas internacionais.
Disponibilidade para trabalhar em Belo Horizonte-MG
- Security+ (desejável)
O que estamos oferecendo?
- Esta posição também está disponível para pessoas com deficiência;
Diversos benefícios, salário competitivo e nossos valores fazem da DXC uma das empresas mais importantes e atrativas para se trabalhar no mundo. Na DXC, nosso objetivo é oferecer igualdade de oportunidades, respeitando individualidades e diversidades, a fim de construir um equilíbrio entre vida profissional/pessoal e oportunidade constante de desenvolvimento de carreira.
Se você busca desafios em um ambiente de trabalho agradável e multinacional, então definitivamente queremos saber mais sobre você. Candidate-se agora usando os links abaixo, ou diretamente em uma posição através do nosso portal de carreiras jobs.dxc.technology.
Você também pode nos encontrar em:
linkedin.com/company/dxctechnology
Fraude de recrutamento é um esquema no qual oportunidades de emprego fictícias são oferecidas a candidatos a emprego, tipicamente através de serviços online, como sites falsos, ou através de e-mails não solicitados alegando ser da empresa. Esses e-mails podem solicitar aos destinatários que forneçam informações pessoais ou façam pagamentos como parte de seu processo de recrutamento ilegítimo. A DXC não faz ofertas de emprego via redes sociais e a DXC nunca solicita dinheiro ou pagamentos de candidatos em nenhum ponto do processo de recrutamento, nem pede a um candidato que compre TI ou outros equipamentos em nosso nome. Mais informações sobre golpes de emprego estão disponíveis aqui.
