Brasilien
C6 Bank
Stone - Linkedin
IT-Spezialist | Interne Kontrollen & Technologierisiken | (Hybrid/SP)
Brasilien
São Paulo, São Paulo, Brazil
SQLAWS
Automatische Übersetzung. Prüfe das Original.
Über Stone
Wir sind viel mehr als ein Kartenlesegeräte-Unternehmen! Stone ist ein Technologie- und Finanzdienstleistungsunternehmen, das sich auf den Kunden konzentriert.
Wir wurden mit dem Ziel gegründet, die Transformation der Zahlungsbranche anzuführen, den brasilianischen Unternehmer zu bedienen und seine Träume in Ergebnisse umzuwandeln.
Wir sind das größte unabhängige Zahlungsabwicklungsunternehmen Brasiliens mit über fünfzehntausend Mitarbeitern in allen fünf Regionen des Landes, in einem Umfeld voller Herausforderungen und Möglichkeiten. Wir legen Wert auf Teamarbeit, Flexibilität, kontinuierliche Weiterentwicklung und disruptive Denkweisen auf der unermüdlichen Suche nach Lösungen für unseren ZWECK.
Unsere Kultur
Hier leben wir unsere Kultur im täglichen Leben, geleitet von diesen 5 Werten:
- 💚 Der Kunde ist der Grund
Der Kunde ist der Grund, warum wir existieren, und wir sind nur dann erfolgreich, wenn er erfolgreich ist.
- ⚡ Eigenverantwortung
Wir tun das Richtige, auf die richtige Weise, mit Verantwortung und Technologie, um bessere Entscheidungen zu treffen.
- 🎯 Auf den Punkt gebracht
Tiefe zum Verstehen und Einfachheit zum Lösen.
- 🤝 Exzellenz ist ein Teamsport
Wir bauen ein langfristiges Geschäft auf, im Team und mit Zusammenarbeit.
- ✨ Leidenschaft in jedem Detail
Wir tun es mit Leidenschaft, Liebe zum Detail und dem Wunsch zu überraschen, um dem Kunden zum Erfolg zu verhelfen.
Wie es ist, ein (e) IT-Spezialist (in) für interne Kontrollen & Technologierisiken zu sein
Wir suchen einen IT-Spezialisten (eine IT-Spezialistin), um die technologische Seite des SOX-Programms, allgemeine IT-Kontrollen (ITGC) und automatisierte Prozesskontrollen (ITAC) zu leiten und als technischer Referenzpunkt für Technologierisiken im Bereich Interne Kontrollen / Risiken zu fungieren.
Aufgabe der Position: Sicherstellen, dass ITGCs, automatisierte Kontrollen, systemgenerierte Berichte (IPE) und Schnittstellen effektiv entworfen, getestet und aufrechterhalten werden, um das Vertrauen (Reliance) der externen Prüfung zu gewinnen und die Einhaltung der Bacen-Vorschriften, LGPD und anderer anwendbarer Vorschriften zu gewährleisten.
Sie werden der technische Referenzpunkt für die IT-Seite des SOX-Programms sein und über Autonomie bei täglichen Entscheidungen verfügen, ohne ständige Genehmigung durch die Führungsebene. Sie werden Analysten und Berater leiten, der zentrale Ansprechpartner für externe und interne Audits sein und komplexe Technologierisiken in klare Sprache für den CTO, den CRO und den Prüfungsausschuss übersetzen. Sie werden auch als interner Berater für Geschäfts- und Technologiebereiche fungieren und das Design von Kontrollen und die Lösung beispielloser Probleme anleiten, stets mit einer datengesteuerten Kultur und Fokus auf Automatisierung.
Ihre Hauptverantwortlichkeiten werden sein
- Festlegung des IT-Umfangs des SOX-Programms: relevante Systeme, Datenbanken, Infrastrukturschichten und Anbieter.
- Planung und Verwaltung des Implementierungs- und Wartungszeitplans, einschließlich Zwischenprüfungen und Roll-Forward-Tests.
- Koordination von Analysten und Beratern, sorgfältige Überprüfung der Arbeitsunterlagen.
- Fungieren als technischer Ansprechpartner für externe und interne Audits.
- Zugänge: Benutzerlebenszyklus, privilegierte Zugänge (PAM), Dienstkonten und regelmäßige Überprüfungen.
- Änderungen: Genehmigungen, Trennung zwischen Entwicklung und Produktion, CI/CD-Pipelines und Notfalländerungen.
- Verantwortung für das Design und die Tests von automatisierten Kontrollen mit Baseline und Benchmarking, gestützt auf ITGCs.
- Durchführung von Design-Tests (TOD) und operativen Effektivitätstests (TOE).
- Festlegung und Überwachung von Abhilfemaßnahmenplänen mit IT und Geschäftsbereichen, mit Dringlichkeitssinn.
- Abstimmung der SOX-Kontrollen mit den für S3 hinweisend (interne Kontrollen, Risikomanagement, Cybersicherheit und Cloud) geltenden CMN- und Bacen-Vorschriften.
- Bewertung kritischer Anbieter und SOC 1 / SOC 2 Berichte, Sicherstellung der für die Institution geltenden Kontrollen (CUECs).
- Integration der Front mit operativem Risiko, Informationssicherheit und LGPD.
- Erstellung regelmäßiger Berichte und Management-Materialien, Kommunikation von Risiken in klarer Sprache an die Führungsebene.
Was wir von Ihnen erwarten
- Abschluss in Information Systems, Computer Science oder einem verwandten Bereich;
- Erfahrung in IT-Audits, Technologierisiken oder internen IT-Kontrollen, mit vollständigen SOX-Zyklen, die die Front leiten;
- Erfahrung in einem von Bacen regulierten Finanzinstitut;
- Kenntnisse in COSO 2013, COBIT 2019, PCAOB AS 2201 und ISO 31.000;
- Kenntnisse in Datenanalyse-Tools (Excel, SQL und ähnliche);
- Fortgeschrittene Englischkenntnisse.
Was Ihre Chancen erhöht
- Postgraduiertenstudium in IT-Governance, Informationssicherheit, Systemaudits oder Risikomanagement;
- Zertifizierungen CISA, CRISC, CISM, CISSP oder Cloud-Zertifizierungen (AWS/Azure);
- Erfahrung bei den Big Four;
- Erfahrung mit Bacen-Aufsichtszyklen;
- Kenntnisse in NIST CSF, ISO 27001, ISO 27005 und ITIL;
- Erfahrung mit AWS- oder Azure-Umgebungen (IAM, Logging, Cloud-Änderungen); Power BI, Tableau oder Alteryx;
- Kenntnisse in GRC-Plattformen (ServiceNow IRM, AuditBoard, SAP GRC, Archer), Analyse und Testautomatisierung (RPA);
- Spanisch.
Arbeitszeit
CLT: 8 Stunden täglich + 1h Pause | Arbeitszeit: 5x2 Montag bis Freitag
Arbeitsmodell/Standort
Hybrid - SP
*Neben den positiven Stellenangeboten sind alle Stone-Stellen auch für Menschen mit Behinderungen bestimmt.
Unser Vergütungs- und Leistungspaket
(Elemente mit Sternchen unterliegen spezifischen Förderkriterien, die den Personalvermittlern während des Auswahlverfahrens erläutert werden)
- 💸Festgehalt
- 💰 Variables Vergütungspaket* (PLR, ILP oder Provision - verfügbar je nach Berechtigung der Stelle, kein freies Wahlmodell)
- 🏥 Kranken- und Zahnversicherung mit Zuzahlung (außer für Menschen mit Behinderungen, die keine Zuzahlung leisten)
- 🩺 Grüner Virtueller Krankenhaustag: Telemedizin-Team verfügbar 24 Stunden am Tag, 7 Tage die Woche
- 💊 Medikamentenzuschuss
- 🍽️ Essens- und/oder Lebensmittelgutschein - Pluxee* (außer für kommerzielle Führungskräfte - 6 Stunden)
- 👶 Kinderbetreuungsbeihilfe (für Kinder bis 5 Jahre und 11 Monate)
- 💙 Beihilfe für Kinder mit Behinderungen
- 🛡️ Lebensversicherung
- ⛽ Kraftstoffbeihilfe oder Fahrtkostenzuschuss *
- 🏠 Homeoffice-Beihilfe * (nur für Hybrid- oder Remote-Verträge)
- 🎁 Willkommenspaket für neue Eltern
- 🏢 SESC-Vereinbarung*
- 📚 Bildungsleistung - Interne Plattform für Selbstentwicklung (Studa und Stone Bibliothek)
- 🧠 Acolhe360º - Emotionale Unterstützung (kostenlos)
- 💆 Quick Massage und Ambulanz*
Optional:
Wellhub - TotalPass - Pet Club - Flash - Férias&Co - VT - Allya - Bildungspartnerschaften
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
