Crear perfil
Iniciar sesión

Stone - Linkedin

Especialista de TI | Controles Internos y Riesgos Tecnológicos | (Híbrido/SP)

Brasil

São Paulo, São Paulo, Brazil

SQLAWS
Traducción automática. Consulta el original.

Sobre Stone

¡Somos mucho más que una empresa de datáfonos! Stone es una empresa de tecnología y servicios financieros centrada en el cliente.

Nacimos con el propósito de ser protagonistas en la transformación de la industria de pagos, sirviendo al emprendedor brasileño y convirtiendo sus sueños en resultados.

Somos la mayor empresa independiente de medios de pago de Brasil, con más de quince mil personas repartidas por las cinco regiones del país, en un escenario repleto de desafíos y oportunidades. Valoramos el trabajo en equipo, la flexibilidad, el desarrollo continuo y el pensamiento disruptivo e incansable en la búsqueda de soluciones para nuestra RAZÓN DE SER.

Nuestra Cultura

Aquí, vivimos nuestra cultura en el día a día, guiados por estos 5 valores:

  1. 💚 El cliente es la razón

El cliente es el motivo por el cual existimos y solo tenemos éxito si él tiene éxito.

  1. ⚡ Mentalidad de dueño

Hacemos lo correcto, de la manera correcta, con responsabilidad y tecnología para decidir mejor.

  1. 🎯 Directo al grano

Profundidad para entender y simplicidad para resolver.

  1. 🤝 La excelencia es un juego de equipo

Construimos un negocio a largo plazo, en equipo y con colaboración.

  1. ✨ Pasión en cada detalle

Hacemos con pasión, atención a los detalles y ganas de sorprender para ayudar al cliente a ganar.

Cómo es ser un(a) Especialista de TI | Controles Internos y Riesgos Tecnológicos

Buscamos un(a) Especialista de TI para liderar el frente de tecnología del programa SOX, controles generales de TI (ITGC) y controles automatizados de proceso (ITAC) y actuar como referencia técnica en riesgos tecnológicos dentro del área de Controles Internos / Riesgos.

Misión del puesto: garantizar que los ITGC, controles automatizados, informes generados por sistema (IPE) y interfaces sean diseñados, probados y mantenidos con efectividad, obteniendo la confianza (reliance) de la auditoría externa y asegurando la adherencia a las normas del Bacen, LGPD y demás regulaciones aplicables.

Serás la referencia técnica del frente de TI dentro del programa SOX, actuando con autonomía para tomar decisiones en el día a día, sin depender de aprobación constante del liderazgo. Liderarás analistas y consultorías, serás el punto focal con las auditorías externa e interna, y traducirás riesgos tecnológicos complejos en lenguaje claro para el CTO, el CRO y el Comité de Auditoría. También actuarás como consultor(a) interno(a) para las áreas de negocio y tecnología, orientando el diseño de controles y la resolución de problemas sin precedentes claros, siempre con una cultura data driven y enfoque en la automatización.

Tus principales responsabilidades serán

  1. Definir el alcance de TI del programa SOX: sistemas, bases de datos, capas de infraestructura y proveedores relevantes.
  1. Planificar y gestionar el cronograma de implementación y mantenimiento, incluyendo pruebas intermedias y de roll-forward.
  1. Coordinar analistas y consultorías, revisando los papeles de trabajo con rigor.
  1. Actuar como punto focal técnico con las auditorías externa e interna.
  1. Accesos: ciclo de vida de usuarios, accesos privilegiados (PAM), cuentas de servicio y revisiones periódicas.
  1. Cambios: aprobaciones, segregación entre desarrollo y producción, pipelines CI/CD y cambios emergentes.
  1. Ser responsable del diseño y las pruebas de los controles automatizados, con baseline y benchmarking apoyados en los ITGC.
  1. Conducir pruebas de diseño (TOD) y de efectividad operativa (TOE).
  1. Definir y dar seguimiento a planes de remediación con TI y las áreas de negocio, con sentido de urgencia.
  1. Alinear los controles SOX a las normas del CMN y del Bacen aplicables a S3 (controles internos, gestión de riesgos, seguridad cibernética y nube).
  1. Evaluar proveedores críticos e informes SOC 1 / SOC 2, garantizando los controles que corresponden a la institución (CUECs).
  1. Integrar el frente con riesgo operacional, seguridad de la información y LGPD.
  1. Elaborar informes periódicos y materiales ejecutivos, comunicando riesgos en lenguaje claro al liderazgo.

Qué esperamos de ti

  1. Grado en Sistemas de Información, Informática o área relacionada;
  1. Experiencia en auditoría de TI, riesgos tecnológicos o controles internos de TI, con ciclos completos de SOX liderando el frente;
  1. Experiencia en institución financiera regulada por el Bacen;
  1. Conocimiento en COSO 2013, COBIT 2019, PCAOB AS 2201 e ISO 31.000;
  1. Conocimiento en herramientas de análisis de datos (Excel, SQL y similares);
  1. Inglés avanzado.

Qué aumenta tus posibilidades

  1. Posgrado en Gobernanza de TI, Seguridad de la Información, Auditoría de Sistemas o Gestión de Riesgos;
  1. Certificaciones CISA, CRISC, CISM, CISSP o certificaciones cloud (AWS/Azure);
  1. Experiencia en Big Four;
  1. Experiencia en ciclos de supervisión del Bacen;
  1. Conocimiento en NIST CSF, ISO 27.001, ISO 27.005 e ITIL;
  1. Experiencia con entornos AWS o Azure (IAM, logging, cambios en la nube); Power BI, Tableau o Alteryx;
  1. Conocimiento en plataformas de GRC (ServiceNow IRM, AuditBoard, SAP GRC, Archer), analytics y automatización de pruebas (RPA);
  1. Español.

Jornada de Trabajo

Contrato Laboral (CLT): 8 horas diarias + 1h de intervalo | Escala: 5x2 Lunes a viernes

Modelo/Lugar de trabajo

Híbrido - SP

*Además de las vacantes afirmativas, todas las vacantes de Stone también están destinadas a personas con discapacidad.

Nuestro paquete de Remuneración y Beneficios

(los ítems con asterisco tienen reglas específicas de elegibilidad, que serán explicadas por los reclutadores a lo largo del proceso selectivo)

  • 💸Salario Fijo
  • 💰 Paquete de Remuneración Variable* (PLR, ILP o Comisión - disponible según la elegibilidad del cargo, no siendo un modelo de libre elección)
  • 🏥 Plan de Salud y Odontológico con coparticipación (excepto para profesionales con discapacidad que no tienen coparticipación)
  • 🩺 Hospital Virtual Verde: equipo de telemedicina disponible 24 horas al día, 7 días a la semana
  • 💊 Subsidio de medicamentos
  • 🍽️ Vale Refeição y/o Vale Alimentación - Pluxee* (excepto para cargos de Ejecutivo(a) Comercial - 6hrs)
  • 👶 Ayuda Guardería (para niños hasta 5 años y 11 meses)
  • 💙 Ayuda Hijo con Discapacidad
  • 🛡️ Seguro de Vida
  • ⛽ Ayuda de combustible o ayuda de desplazamiento *
  • 🏠 Ayuda home office * (solo para contratos Híbridos o Remotos)
  • 🎁 Kit de Bienvenida para nuevos padres
  • 🏢 Convenio SESC*
  • 📚 Beneficio Educación - Plataforma interna de autodesarrollo (Studa y Biblioteca Stone)
  • 🧠 Acolhe360º - Apoyo emocional (gratuito)
  • 💆 Masaje Rápido y Ambulatorio*

Opcionales:

Wellhub - TotalPass - Pet Club - Flash - Férias&Co - VT - Allya - Colaboraciones educativas

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Sigue explorando

Tu próximo empleoya está buscándote.

Quiero que me encuentren
Nort

Plataforma de reclutamiento inverso para programadores

PlataformaCrear cuentaEntrarBlogGlosarioEventosSoporte
Redes socialesInstagramLinkedInTwitter
LegalTérminos de usoPolítica de privacidadnortjobs © 2026