Analista De Auditoria E Controles De Ti

Grupo Fcamara; Belo Horizonte; On-site; BRL 100,000 - 145,000; Full time

Job summary

Grupo FCamara busca Analista de Auditoria e Controles de TI com foco em Gestão de Acessos, para atuar junto a cliente do segmento bancário, avaliando a governança de acessos técnicos aos ambientes corporativos.

O profissional analisará cenários de concessão, alteração, revisão e revogação de acessos, identificando riscos e apoiando melhorias nos processos de governança. Perfil analítico e experiência com normas de segurança da informação são essenciais.

Qualifications

• Experiência profissional em auditoria de TI, controles internos de tecnologia ou gestão de riscos tecnológicos.
• Conhecimento de IAM (gestão de identidades) e PAM (privileged access management).
• Confortável com frameworks COBIT, ISO/IEC 27001/27002 e NIST.
• Habilidade de analisar evidências, logs e matrizes de acessos.
• Capacidade de planejar testes, documentar achados e acompanhar remediações.

Responsibilities

• Realizar análises de controles relacionados à gestão de identidades e acessos (IAM) e acessos privilegiados.
• Validar cenários de concessão, alteração, revogação e recertificação de acessos a sistemas, aplicações e bancos de dados.
• Avaliar perfis de acesso conforme Least Privilege, Need to Know e segregação de funções (SoD).
• Identificar riscos tecnológicos relacionados a acessos indevidos e permissões excessivas.
• Executar testes de controles internos de TI, coletando evidências e documentando resultados.
• Apoiar auditorias internas/externas, organizando evidências e acompanhando planos de ação.
• Elaborar relatórios técnicos com riscos, impactos e recomendações.

Skills

Auditoria de TI

Controles internos

Gestão de riscos

IAM

PAM

COBIT

ISO 27001

NIST

Análise de evidências

Relatórios técnicos

Tools

CyberArk

SailPoint

BeyondTrust

Microsoft Entra ID

Job description

JOB DESCRIPTION

Analista de Auditoria e Controles de TI – com foco em Gestão de Acessos

Buscamos um(a) profissional com experiência em Auditoria de Tecnologia da Informação, Gestão de Riscos Tecnológicos e Controles Internos, para atuar em cliente no segmento bancário, apoiando a avaliação, validação e evolução dos controles relacionados à gestão de acessos técnicos aos ambientes e sistemas corporativos.

O profissional será responsável por analisar cenários de concessão, alteração, revisão e revogação de acessos, identificar potenciais riscos de segurança, avaliar a aderência aos controles estabelecidos e apoiar a implementação de melhorias nos processos de governança de acessos.

A posição exige perfil analítico, capacidade investigativa, conhecimento de controles de segurança da informação e habilidade para interagir com equipes técnicas, áreas de riscos, compliance e auditoria.

RESPONSIBILITIES AND ASSIGNMENTS

• Realizar análises e avaliações de controles relacionados à gestão de identidades e acessos (IAM), especialmente acessos técnicos e privilegiados.
• Validar cenários de concessão, alteração, revogação e recertificação de acessos a sistemas, aplicações, bancos de dados e ambientes de infraestrutura.
• Avaliar a adequação dos perfis de acesso, considerando os princípios de menor privilégio (Least Privilege), necessidade de conhecimento (Need to Know) e segregação de funções (SoD).
• Identificar riscos tecnológicos associados a acessos indevidos, permissões excessivas, contas privilegiadas, contas de serviço e credenciais técnicas.
• Executar testes de controles internos de TI, incluindo análise de evidências, amostragem, identificação de desvios e documentação de resultados.
• Avaliar a efetividade dos controles preventivos, detectivos e corretivos relacionados à segurança dos acessos.
• Apoiar auditorias internas e externas, organizando evidências, identificando não conformidades e acompanhando planos de ação.
• Elaborar relatórios técnicos com riscos identificados, impactos potenciais e recomendações de melhoria.
• Interagir com equipes de Segurança da Informação, Infraestrutura, IAM, Governança de TI, Riscos e Compliance.

REQUIREMENTS AND QUALIFICATIONS

Conhecimentos e experiências necessários:

• Experiência profissional em auditoria de TI, controles internos de tecnologia, gestão de riscos tecnológicos ou segurança da informação.
• Conhecimento dos processos de gestão de identidades e acessos (IAM), incluindo gestão de acessos privilegiados (PAM).
• Experiência na avaliação de controles de acesso lógico, perfis de autorização e segregação de funções.
• Conhecimento de metodologias de avaliação de riscos e testes de efetividade de controles.
• Familiaridade com frameworks e referências como COBIT, ISO/IEC 27001, ISO/IEC 27002 e NIST.
• Capacidade de analisar evidências técnicas, logs, relatórios de permissões e matrizes de acessos.
• Conhecimento dos processos de auditoria, incluindo planejamento de testes, documentação de achados e acompanhamento de remediações
• Boa capacidade de elaboração de relatórios, comunicação técnica e relacionamento com diferentes áreas.

Diferenciais desejáveis

• Experiência em empresas especializadas em auditoria e consultoria de riscos de TI, especialmente Big Four (Deloitte, PwC, EY e KPMG) ou consultorias similares.
• Atuação anterior em áreas de Auditoria Interna de TI, Controles Internos, IT Risk, IT Compliance ou Segurança da Informação.
• Experiência no setor financeiro, bancos digitais, fintechs ou ambientes regulados pelo Banco Central.
• Conhecimento de controles gerais de TI (IT General Controls — ITGC).
• Vivência com ferramentas de IAM/PAM, como CyberArk, SailPoint, BeyondTrust ou Microsoft Entra ID.
• Conhecimento de controles de acesso em ambientes AWS, sistemas operacionais, bancos de dados e aplicações corporativas.
• Familiaridade com requisitos regulatórios aplicáveis às instituições financeiras, incluindo regulamentações do Banco Central e diretrizes de segurança cibernética.
• Certificações CISA, CRISC, CISM, ISO 27001 ou equivalentes.

Transformamos mundos sonhados em trajetórias reais.

Aqui somos #SangueLaranja!

Estamos há 17 anos no mercado, lado a lado com nossos clientes, proporcionando experiências transformadoras.

Somos um ecossistema de tecnologia e inovação, com expansão global; Além do Brasil estamos presentes na Europa e Reino Unido com escritórios em Portugal, Londres, Dubai e Holanda.

F de Formação: acreditamos na prática da cultura do compartilhamento, no senso de comunidade, e que o conhecimento

tem o poder da transformação!

Possuímos iniciativas, e ações sociais, que promovem o desenvolvimento, como a comunidade tech Orange Juice, o Programa de Formação,

nossa escola de liderança e diversas parcerias com ONGs e Edtechs.

Na FCamara todos são bem-vindos, para nós, Diversidade, Respeito e Ética, são elementos inegociáveis e fazem parte do nosso DNA.

E aí, está pronto para fazer parte de um time incrível e ser protagonista da própria história?