## Analista Sênior de Controles Internos de TICandidatar-se: Hybrid: Nasp Administrativo - São Paulo (Natura, Brazil): Tempo integral: Publicado hoje: Data de término: 16 de novembro de 2026 (17 dias restantes para se candidatar): JR40698**NOSSAS PESSOAS, JUNTAS, LIDERAM COM CONSCIÊNCIA.**Na Natura, temos potencial para impulsionar transformações significativas. Isso é possível por meio dos produtos inovadores da Natura e Avon; das experiências marcantes dos serviços de beleza da Bluma e da nossa plataforma de educação financeira, a Emana Pay. Marcas e serviços relevantes para quem os utiliza e reconhecidos pelo nosso compromisso com a condução de negócios regenerativos.**Função**Prazo indeterminado**O que você vai fazer por aqui?**Como Analista Sênior de Controles Internos de TI, você terá um papel estratégico para garantir que nosso ambiente tecnológico seja seguro, ético, íntegro e aderente às melhores práticas de mercado e exigências regulatórias, no âmbito LATAM. Se você tem visão analítica, gosta de atuar de forma consultiva e quer ser o parceiro de negócios que conecta a governança de TI à inovação e automação na empresa essa é a sua oportunidade.**Quais conhecimentos e vivências você vai precisar para compartilhar com a nossa rede?*** **Automação e Inovação de Controles:** Auxiliar no desenvolvimento de automações de controles internos e atuar como principal interface técnica com o time de desenvolvimento de automações. Isso inclui o trabalho com ferramentas como AppSheet, n8n, Databricks, Python, SAP GRC, entre outras, e o desenho de integrações com os sistemas da Natura.* **Gestão de Terceiros:** Supervisionar e orientar diretamente o time de consultores externos contratados para a execução e documentação dos testes de controles internos.* **Desenho e Avaliação de Controles:** Realizar walkthroughs, desenhar e testar a efetividade dos Controles Gerais de TI (ITGC) e Controles Automáticos (ITAC) relacionados a acessos, gestão de mudanças, operações e segurança da informação, incluindo cibersegurança e continuidade do negócio.* **Apoio a Auditorias:** Atuar como ponto focal técnico junto às auditorias (interna e externa), facilitando o entendimento da arquitetura de sistemas e o fornecimento de evidências, operando em um ambiente com metodologia de controles rigorosa (***SOX***).* **Gestão de Riscos e Remediação:** Manter a matriz de riscos atualizada, liderar a análise de causa raiz de deficiências, apoiar as áreas de tecnologia na construção e monitoramento de planos de ação consistentes.* **Consultoria Interna:** Participar de projetos de TI desde a concepção (*Security/Compliance by Design*), garantindo que novos sistemas e integrações nasçam com controles adequados. Atuar como Business Partner junto aos Process Owners no mapeamento de riscos operacionais/tecnológicos e aplicação do Control Self-Assessment (CSA/RSA).* **Segregação de Funções (SoD):** Monitorar matrizes de riscos e acessos críticos em sistemas corporativos (ex.: SAP, Workday, Coupa, WMS, etc.).* **Administração da Ferramenta de Controles Internos:** Atuar como administrador e *key user* da nossa plataforma de gestão de controles internos (GRC), sendo responsável por sua parametrização, manutenção, gestão de acessos e evolução contínua da solução. **Quais os requisitos**? * **Formação Acadêmica:** Ensino Superior completo em Ciência da Computação, Sistemas de Informação, Engenharia, Administração, Ciências Contábeis ou áreas correlatas. * **Experiência Sólida:** Vivência comprovada na aplicação do framework SOX (Sarbanes-Oxley) e CVM em Auditoria de Sistemas ou em Controles Internos de TI.* **Conhecimento Regulatório e Frameworks:** Domínio prático de metodologias de controles (SOX, CVM), NIST, COBIT, ITIL e ISO 27001/27002.* **Sistemas e Dados:** Forte entendimento de arquitetura de sistemas, ambientes de ERP (especialmente SAP) e plataformas em nuvem (AWS, Azure e GCP).* **Comunicação:** Habilidade de traduzir termos técnicos complexos para uma linguagem de negócios clara, interagindo com executivos e direcionando consultorias.* **Idiomas:** Espanhol avançado e inglês técnico**Quais os diferenciais?** * **Ferramentas Analíticas e Big Data:** Experiência prática com ferramentas de análise de dados (Databricks, SQL, Python, Alteryx, ACL, Idea, Power BI, Tableau) para anaálises de dados, testes massivos e contínuos de controles.* **Inteligência Artificial e Orquestração:** Conhecimento em plataformas e ferramentas de IA e orquestração de fluxos de trabalho (como n8n).* **Ecossistema SAP:** Conhecimento nas soluções SAP GRC (módulos PC - *Process Control* e AC - *Access Control*).* **Certificações:** Certificações de mercado na área de atuação (CISA, CISM, CRISC ou similares).* **Metodologias:** Conhecimento em metodologias ágeis e aplicação de controles em esteiras DevSecOps.* Vivência nos setores de Varejo, Bens de Consumo ou Multinacionais de grande porte. #LI-HA1**O que você vai encontrar por aqui?**Somos mais do que um lugar de trabalho: construímos e vivemos diariamente o Ecossistema Bem Estar Bem, baseado na relação harmoniosa entre cada indivíduo, as relações ao seu redor e o ambiente em que está inserido. Além de oferecer benefícios voltados ao bem-estar social, físico, financeiro, mental e emocional, promovemos um ambiente de prosperidade, pertencimento e propósito, fortalecendo uma rede sólida de apoio, expansão de consciência e respeito à diversidade, equidade e inclusão. Somos um movimento que transforma a maneira de viver e fazer negócios em 14 países da América Latina, sempre guiados por consciência.**Conhece alguma pessoa aqui na Natura?**Se sim, peça o e-mail corporativo dessa pessoa e, ao se inscrever para uma vaga, utilize-o para solicitar uma recomendação. É uma excelente oportunidade para fortalecer sua rede de contatos e avançar no seu processo seletivo em nossa empresa!**A Natura celebra e abraça a diversidade em todas as suas formas e pluralidades. Convidamos #Mulheres, #PessoasNegras, #PessoasComDeficiência, pessoas da comunidade #LGBTQIA+, #Gestantes e pessoas com #50anos+ a se candidatarem para esta vaga!**