Analista GRC IAM Sênior

Digisystem; Brasil; Teletrabalho; BRL 120 000 - 190 000; Tempo integral

Resumo da oferta

A Digisystem está buscando um Analista de GRC Sênior com foco em Segurança da Informação para fortalecer a governança de acesso a aplicações em grandes clientes do setor financeiro.

A missão é avaliar aplicações à luz dos controles de ciclo de vida de acesso, decidir o tratamento adequado para cada caso e entregar aos times técnicos achados claros e priorizados para remediação, conectando governança ao IAM e ao framework regulatório.

Qualificações

• Conhecimentos de governança de acesso e controles de ciclo de vida de acesso (onboarding, offboarding e exceções).
• Avaliação de aplicações por risco e registro de decisões com evidência.

Responsabilidades

• Avaliar aplicações priorizadas por nível de risco e registrar decisões com justificativa.
• Conduzir abordagem com os donos das aplicações para validar uso, finalidade e dados
• Preparar handoffs completos para times técnicos com evidência e resultados esperados.
• Tratar aplicações que não atendem aos pré-requisitos de acesso, incluindo riscos aceitos.
• Acompanhar a execução, verificar evidências e escalar bloqueios.
• Reportar progresso e cobertura de controles periodicamente.
• Documentar melhorias de processos e apoiar update de onboarding, offboarding e exceções.
• Conectar governança de aplicações ao IAM e ao framework regulatório.

Conhecimentos

GRC

Segurança da Informação

Governança de Acesso

Risco

Compliance

Análise de aplicações

Descrição da oferta de emprego

A Digisystem busca um(a) Analista de GRC Sênior com foco em Segurança da Informação para fortalecer a governança de acesso a aplicações em um grande cliente do setor financeiro. A missão é avaliar aplicações à luz dos controles de ciclo de vida de acesso da companhia (onboarding, offboarding e exceções), decidir o tratamento adequado para cada uma e entregar aos times técnicos achados claros e priorizados para remediação. Esta posição atua como ponte entre governança, risco e compliance e a execução técnica, avaliando aplicações por risco, registrando decisões fundamentadas, traduzindo gaps em demandas executáveis pela engenharia e acompanhando cada caso até o fechamento com evidência.

Responsabilidades

• Avaliar aplicações priorizadas por nível de risco e uso, registrando uma decisão de tratamento fundamentada para cada uma.
• Conduzir a abordagem aos donos das aplicações para validar uso, finalidade e dados tratados.
• Preparar pacotes completos de handoff para os times técnicos, com decisão, justificativa, evidência e resultado esperado.
• Tratar aplicações que não conseguem atender aos pré-requisitos de acesso, incluindo solicitações de aceite de risco e controles compensatórios.
• Acompanhar a execução até o encerramento, verificar evidências e escalar bloqueios.
• Reportar progresso e cobertura de controles em cadência regular.
• Documentar melhorias de processo e apoiar a atualização dos procedimentos de onboarding, offboarding e exceções.
• Manter critérios de avaliação e regras de decisão consistentes e atualizados.
• Conectar a governança de aplicações ao framework mais amplo de IAM e às obrigações regulatórias.
• Contribuir para a evolução das políticas e a melhoria contínua das práticas de governança de aplicações.