Analista de Compliance de TI

Com 28 anos de experiência no mercado de Tecnologia da In

formação, a MTP é uma empresa multinacional com mais de 1.500 colaboradores espalhados em mais de 11 unidades em nível global, o que nos permite promover o crescimento e intercâmbio profissional. A MTP é líder no fornecimento de serviços e soluções de TI com foco em Quality Assurance. Possuímos mais de 10 certificações, incluindo o TMMI - level 5, o mais alto nível da categoria. Oferecendo um dos mais amplos portfólios, entregamos soluções inovadoras e flexíveis para ajudar empresas a resolver seus desafios mais complexos. Atuando em projetos em mais de 21 países, tais como: Alemanha, Reino Unido, Japão, Suécia, Coréia do Sul, Moçambique, Guatemala, Argentina, Chile, Peru, entre outros.

Responsabilidades e atribuiçõesSua atuação:Você será uma peça-chave no Programa de Compliance ATE, reportando diretamente ao Compliance Program Lead. Seu principal foco será compreender profundamente os padrões de compliance da PwC e apoiar as equipes na sua correta aplicação.Esta função é centrada na validação de controles, garantindo que estejam bem desenhados e operando de forma eficaz nos domínios de ITGC, ISP e QMS. Você será responsável por testar controles, revisar evidências, facilitar auditorias, responder a demandas, apoiar escalonamentos e contribuir na evolução dos controles.Principais

Responsabilidades:Testes e validação de controles ITGC (foco principal)Testar e validar se os controles ITGC estão adequadamente desenhados e operando conforme esperado, nos seguintes domínios:Controles de AcessoDesenvolvimento de Sistemas e Gestão de MudançasSegurança Cibernética e Proteção de DadosGestão de ServiçosValidar controles relacionados a:Gestão de identidade e acessosGestão de mudançasOperações de segurança cibernéticaControles de banco de dados e redeAuditoria e Governança:Facilitar auditorias e gerenciar evidências de compliance.Apoiar no tratamento de inquiries e escalations relacionados a controles.Contribuir com discussões sobre design e melhoria de controles.Apoiar processos de remediação e monitoramento contínuo.Relacionamento e Comunicação:Interagir com stakeholders e áreas envolvidas no programa.Apoiar na comunicação de temas de compliance e riscos.Dados, Relatórios e Políticas:Elaborar relatórios, métricas e análises orientadas a dados.Apoiar revisões de políticas, procedimentos e acessos.

Requisitos e qualificaçõesConhecimento em frameworks de controle como SOC 2, ISO 27001, 7216 e ISP.Experiência com metodologias de teste de controles ITGC e QMS (walkthroughs, amostragem, re-performance, inspeção).Conhecimento prático de políticas de segurança da in

formação (ISP) e frameworks de controle. Proficiência em Microsoft Office, plataformas de gestão de evidências, ferramentas GRC e dashboards de compliance. Conhecimento em:Sistemas de controle de acessoGestão de identidadePadrões de criptografiaProcessos de gestão de mudançasFamiliaridade com

requisitos regulatórios globais e locais e sistemas de gestão da qualidade.Visão de risco, com capacidade de identificar e escalar riscos operacionais e de compliance.Familiaridade com ferramentas de varredura de vulnerabilidades, testes de intrusão (pentest) e monitoramento de segurança.

DesejávelCISA (Certified Information Systems Auditor)CRISC (Certified in Risk and Information Systems Control)ISO 27001 Lead AuditorISO 42001 ou certificações relacionadas a QMSCertificações ou treinamentos específicos em ITGCInformações adicionaisAtuação: RemotoContratação: CLT

Benefícios:Plano de saúde;Plano odontológico;Vale alimentação;Vale refeição;Vale mobilidade;Vale cultura;Vale saúde;Vale educação;Seguro de vida;Auxílio creche;Descontos em parceiros.