Baker McKenzie

20 de out. de 2026

Analista de Auditoria de TI, Governança de Segurança, Risco e Conformidade

Reino Unido

Buenos Aires, Argentina · Manila, Metro Manila, Philippines · Belfast, Northern Ireland, United Kingdom

Tradução automática. Consulte o original.

DESCRIÇÃO E REQUISITOS

O Analista de Auditoria de TI, Governança de Segurança, Risco e Conformidade trabalhará em estreita colaboração com as partes interessadas das equipes de Tecnologia, Segurança da Informação, Risco, Compras e Serviços Empresariais para apoiar os objetivos de governança, risco, conformidade e garantia de segurança da informação da Firma.

O ocupante do cargo será responsável por realizar auditorias de TI baseadas em risco, avaliações de segurança, revisões de risco de terceiros e atividades de governança, garantindo o alinhamento com o SGSI, a estrutura de risco, as políticas e os padrões aplicáveis da Firma. Ele apoiará a gestão eficaz dos riscos de segurança da informação, fortalecerá os processos de conformidade e garantia e promoverá uma governança consistente em todo o ambiente tecnológico, fornecedores e integrações da Firma.

SOBRE NÓS

Baker McKenzie capacita clientes a competir na economia global. Fornecemos aconselhamento jurídico abrangente e prático que supera a complexidade com orientação clara e acionável. Nossas pessoas representam diversas culturas e jurisdições, combinando know-how local com experiência internacional para garantir que seu negócio prospere além das fronteiras.

Principais responsabilidades

Auditoria e Garantia de TI

Planejar e realizar auditorias de TI e de segurança da informação baseadas em risco, avaliações de controle e revisões de conformidade em tecnologia, processos de negócios e terceiros.

Avaliar o design e a eficácia operacional dos controles em gestão de acesso, gestão de mudanças, operações de TI, nuvem, segurança de rede e endpoint, desenvolvimento seguro, gestão de incidentes, resiliência e gestão de fornecedores.

Definir o escopo da auditoria, os requisitos de teste e evidências; documentar conclusões claras, causas raiz, implicações de risco e recomendações práticas.

Acompanhar as ações de remediação até o encerramento, validar a ação corretiva e escalar problemas vencidos ou materiais.

Apoiar auditorias internas e externas, avaliações de segurança de clientes, revisões regulatórias e solicitações de garantia.

Gestão de Risco de Terceiros

Realizar a devida diligência de segurança em todo o ciclo de vida de terceiros, incluindo admissão, classificação de risco, avaliação, integração, monitoramento, revisão periódica, gestão de problemas e desligamento.

Melhorar os tempos de ciclo de avaliação e integração de fornecedores ou clientes por meio de escopo proporcional, requisitos claros de evidência, coordenação das partes interessadas e escalonamento oportuno.

Coordenar um programa de revisão anual proativo para fornecedores críticos e de alto risco, mantendo um cronograma de revisão futuro preciso e registros prontos para auditoria.

Monitorar fornecedores críticos usando SecurityScorecard ou serviços equivalentes, investigar alertas materiais e acompanhar ativamente a remediação até o encerramento.

Avaliar evidências de garantia de fornecedores, incluindo relatórios SOC 2, certificações ISO/IEC 27001, questionários de segurança e resumos de testes de penetração.

Governança e Auditoria de Integração de API

Trabalhar em parceria com a TI e outras partes interessadas em tecnologia, garantindo que a organização mantenha controle e supervisão centralizados das integrações de terceiros.

Fornecer auditoria independente e supervisão de GRC de APIs de terceiros, aplicativos conectados e trocas de dados, garantindo propriedade centralizada, inventário, aprovação e governança do ciclo de vida.

Revisar a documentação de integração, arquitetura e fluxos de dados para avaliar autenticação, autorização, privilégio mínimo, criptografia, gestão de segredos, registro, monitoramento, resiliência e controles de privacidade.

Identificar integrações não gerenciadas ou insuficientemente governadas e coordenar a remediação, restrição, aposentadoria ou aceitação formal de risco.

Validar se o gateway de API e os processos de governança associados fornecem visibilidade, rastreabilidade, controle de acesso e supervisão adequados da conectividade de terceiros.

Governança, Relatórios e Melhoria

Trabalhar com Segurança da Informação, Infraestrutura de TI, Arquitetura, Engenharia, Compras, Jurídico, Privacidade, Conformidade, proprietários de negócios e fornecedores para incorporar requisitos de risco e garantia.

Manter inventários completos e precisos, registros de risco, datas de revisão, conclusões, exceções e status de remediação.

Desenvolver KPIs, KRIs e painéis cobrindo entrega de auditoria, integração de fornecedores, tempos de ciclo de revisão, monitoramento de fornecedores críticos, governança de integração e remediação.

Melhorar políticas, padrões, procedimentos, métodos de avaliação e modelos, e identificar oportunidades para simplificar ou automatizar processos de GRC sem reduzir a qualidade do controle.

Requisitos mínimos

Habilidades Técnicas e Experiência

Experiência na realização de auditorias de TI ou de segurança da informação, avaliações de controle, revisões de conformidade ou avaliações de risco de terceiros.

Sólida compreensão dos controles gerais de TI e domínios de segurança, incluindo gestão de identidade e acesso, gestão de mudanças, operações de TI, nuvem, segurança de rede, gestão de incidentes e resiliência.

Experiência no suporte a atividades de risco de terceiros em integração, revisão periódica, monitoramento contínuo, gestão de problemas e desligamento.

Conhecimento prático de integrações de terceiros e riscos de API, incluindo propriedade, inventário, autenticação, autorização, troca de dados, gestão de segredos, registro, monitoramento e governança do ciclo de vida.

Experiência na revisão de evidências de garantia, como relatórios SOC 2, certificações ISO/IEC 27001, questionários de segurança e resumos de testes de penetração.

Familiaridade com plataformas de GRC, risco de terceiros ou classificação de segurança; experiência com SecurityScorecard ou serviço equivalente é uma vantagem.

Conhecimento prático de ISO/IEC 27001, NIST Cybersecurity Framework, NIST SP 800-53, NIST SP 800-161, COBIT, SOC 2 ou estruturas equivalentes.

Capacidade de avaliar evidências, identificar lacunas de controle, avaliar riscos e produzir conclusões e recomendações concisas e defensáveis.

Qualificações e Estilo de Trabalho

Experiência relevante em auditoria de TI, garantia de segurança da informação, gestão de risco de terceiros, risco tecnológico ou governança de segurança.

Bacharelado em Ciência da Computação, Segurança da Informação, Sistemas de Informação, Auditoria, Gestão de Riscos ou disciplina relacionada, ou experiência substancial equivalente.

Fortes habilidades analíticas, organizacionais e de gestão de partes interessadas, com inglês profissional escrito e falado.

Capacidade de trabalhar de forma independente e colaborativa, gerenciar prioridades conflitantes e manter registros precisos e prontos para auditoria.

Certificações Preferenciais

CISA, CRISC, CISM, CISSP, ISO 27001 Lead Auditor, CTPRP ou uma certificação equivalente é preferencial.

INFORMAÇÕES ADICIONAIS

Reporta-se a: Diretor Associado, Segurança da Informação

Tipo de posição: Serviços Centrais

Estrutura de desenvolvimento: Supervisor/Especialista

Baker McKenzie é um Empregador de Igualdade de Oportunidades. Estamos comprometidos em promover a diversidade e a inclusão para todos. Nossa cultura internacional única é refletida na união de uma família mundial de indivíduos de diversas culturas e origens em todos os nossos escritórios. Encorajamos as melhores pessoas - independentemente de raça, religião ou crença, se houver, gênero, identidade de gênero, deficiência, orientação sexual ou idade - a realizar suas aspirações profissionais conosco. Estamos comprometidos em garantir uma experiência inclusiva e acessível para todos os candidatos.

INFORMAÇÕES DA VAGA

Data de Publicação 20-Out-2026

ID da Requisição 3684

Estados/Províncias/Cidades Belfast, Buenos Aires, Manila

Tipo de Localização Híbrido

Unidade de Negócios Profissionais de Negócios

Função Tecnologia

Tempo Integral ou Meio Período Tempo Integral

Idiomas

Analista de Auditoria de TI, Governança de Segurança, Risco e Conformidade

DESCRIÇÃO E REQUISITOS

SOBRE NÓS

Principais responsabilidades

Auditoria e Garantia de TI

Gestão de Risco de Terceiros

Governança e Auditoria de Integração de API

Governança, Relatórios e Melhoria

Requisitos mínimos

Habilidades Técnicas e Experiência

Qualificações e Estilo de Trabalho

Certificações Preferenciais

INFORMAÇÕES ADICIONAIS

INFORMAÇÕES DA VAGA

Seu próximo empregojá está te procurando.

Mais oportunidades com um só perfil

Continue explorando

Engenheiro de Confiabilidade de Site (SRE) Sênior - Armazenamento Ceph

Engenheiro de TI Sênior

Arquiteto de Segurança Sênior