Analista Sênior de Controles Internos de TI

2000 Natura Cosméticos S/A (Brazil); São Paulo; On-site; BRL 180,000 - 320,000; Full time

Job summary

A Natura Cosméticos S/A procura um Analista Sênior de Controles Internos de TI para governar controles, automação e conformidade em LATAM. O colaborador será ponte entre governança de TI e inovação, com atuação em projetos críticos de auditoria e segurança.

O papel envolve desenho de controles, avaliação de efetividade, gestão de riscos e suporte a auditorias internas e externas, com foco em ambientes ERP (SAP) e nuvem (AWS/Azure/GCP). Inglês técnico e espanhol avançado são desejáveis.

Qualifications

• Conhecimento prático de SOX e CVM, com atuação em auditoria de TI ou controles.
• Conhecimento de ITGC/ITAC e controles de acesso, mudanças e segurança da informação.
• Conhecimentos de padrões como NIST, COBIT, ITIL e ISO 27001/27002.

Responsibilities

• Desenhar e testar controles de TI, integrando com automação e compliance.
• Supervisão de consultores externos responsáveis por testes de controles.
• Liderar a avaliação de controles e execução de walkthroughs com foco em eficiência.
• Apoiar auditorias internas/externas, oferecendo evidências e arquitetura de sistemas.
• Gerenciar riscos, levantar causas raízes e acompanhar planos de remediação.
• Atuar como consultor interno em projetos de Security/Compliance by Design.
• Monitorar segregação de funções (SoD) em sistemas como SAP, Workday e outros.
• Gerenciar a plataforma de controles internos (GRC) e sua evolução.

Skills

SOX

CVM

ITGC/ITAC

Cibersegurança

GRC

SQL

Python

Education

Formação Superior Completa

Tools

SAP GRC

Databricks

n8n

AppSheet

AWS

Azure

GCP

Power BI

Tableau

Job description

OUR PEOPLE, TOGETHER, LEAD WITH CONSCIOUSNESS. At Natura, we have the potential to drive meaningful transformations. This is made possible through the innovative products of Natura and Avon; the memorable experiences of Bluma's beauty services and our financial education platform, Emana Pay. Brands and services that are relevant to those who use them and recognized for our commitment to leading regenerative businesses.

Role Type

Permanent

What will you be doing?

Como Analista Sênior de Controles Internos de TI, você terá um papel estratégico para garantir que nosso ambiente tecnológico seja seguro, ético, íntegro e aderente às melhores práticas de mercado e exigências regulatórias, no âmbito LATAM. Se você tem visão analítica, gosta de atuar de forma consultiva e quer ser o parceiro de negócios que conecta a governança de TI à inovação e automação na empresa essa é a sua oportunidade.

• Automação e Inovação de Controles: Auxiliar no desenvolvimento de automações de controles internos e atuar como principal interface técnica com o time de desenvolvimento de automações. Isso inclui o trabalho com ferramentas como AppSheet, n8n, Databricks, Python, SAP GRC, entre outras, e o desenho de integrações com os sistemas da Natura.
• Gestão de Terceiros: Supervisionar e orientar diretamente o time de consultores externos contratados para a execução e documentação dos testes de controles internos.
• Desenho e Avaliação de Controles: Realizar walkthroughs, desenhar e testar a efetividade dos Controles Gerais de TI (ITGC) e Controles Automáticos (ITAC) relacionados a acessos, gestão de mudanças, operações e segurança da informação, incluindo cibersegurança e continuidade do negócio.
• Apoio a Auditorias: Atuar como ponto focal técnico junto às auditorias (interna e externa), facilitando o entendimento da arquitetura de sistemas e o fornecimento de evidências, operando em um ambiente com metodologia de controles rigorosa (SOX).
• Gestão de Riscos e Remediação: Manter a matriz de riscos atualizada, liderar a análise de causa raiz de deficiências, apoiar as áreas de tecnologia na construção e monitoramento de planos de ação consistentes.
• Consultoria Interna: Participar de projetos de TI desde a concepção (Security/Compliance by Design), garantindo que novos sistemas e integrações nasçam com controles adequados. Atuar como Business Partner junto aos Process Owners no mapeamento de riscos operacionais/tecnológicos e aplicação do Control Self-Assessment (CSA/RSA).
• Segregação de Funções (SoD): Monitorar matrizes de riscos e acessos críticos em sistemas corporativos (ex.: SAP, Workday, Coupa, WMS, etc.).
• Administração da Ferramenta de Controles Internos: Atuar como administrador e key user da nossa plataforma de gestão de controles internos (GRC), sendo responsável por sua parametrização, manutenção, gestão de acessos e evolução contínua da solução.

Quais os requisitos?

• Formação Acadêmica: Ensino Superior completo em Ciência da Computação, Sistemas de Informação, Engenharia, Administração, Ciências Contábeis ou áreas correlatas.
• Experiência Sólida: Vivência comprovada na aplicação do framework SOX (Sarbanes-Oxley) e CVM em Auditoria de Sistemas ou em Controles Internos de TI.
• Conhecimento Regulatório e Frameworks: Domínio prático de metodologias de controles (SOX, CVM), NIST, COBIT, ITIL e ISO 27001/27002.
• Sistemas e Dados: Forte entendimento de arquitetura de sistemas, ambientes de ERP (especialmente SAP) e plataformas em nuvem (AWS, Azure e GCP).
• Comunicação: Habilidade de traduzir termos técnicos complexos para uma linguagem de negócios clara, interagindo com executivos e direcionando consultorias.
• Idiomas: Espanhol avançado e inglês técnico

Quais os diferenciais?

• Ferramentas Analíticas e Big Data: Experiência prática com ferramentas de análise de dados (Databricks, SQL, Python, Alteryx, ACL, Idea, Power BI, Tableau) para anaálises de dados, testes massivos e contínuos de controles.
• Inteligência Artificial e Orquestração: Conhecimento em plataformas e ferramentas de IA e orquestração de fluxos de trabalho (como n8n).
• Ecossistema SAP: Conhecimento nas soluções SAP GRC (módulos PC - Process Control e AC - Access Control).
• Certificações: Certificações de mercado na área de atuação (CISA, CISM, CRISC ou similares).
• Metodologias: Conhecimento em metodologias ágeis e aplicação de controles em esteiras DevSecOps.
• Vivência nos setores de Varejo, Bens de Consumo ou Multinacionais de grande porte.

What will you find here?

We are more than just a workplace: we build and live the Well-Being Ecosystem daily, based on the harmonious relationship between each individual, their surroundings, and the environment they are part of. In addition to offering benefits focused on social, physical, financial, mental, and emotional well-being, we promote an environment of prosperity, belonging, and purpose, strengthening a solid network of support, expanded awareness, and respect for diversity, equity, and inclusion.

Natura celebrates and embraces diversity in all its forms and pluralities. We encourage #Women, #BlackPeople, #PeopleWithDisabilities, individuals from the #LGBTQIA+ community, #PregnantWomen, and people aged #50+ to apply for this position.

Imagine how amazing it would be to be part of a company with over 14,000 employees, 5 million consultants, and a presence in 14 countries! This is Natura! For over 55 years, we have been innovating and promoting Well-Being for All — isn’t that inspiring?

We are the Bem-estar Bem Ecosystem, and we have a network with extraordinary potential to drive transformative change in the world, through innovative products from Natura and Avon, the unforgettable experiences of Bluma beauty services and our financial education platform for consultants, Emana Pay. All relevant to our clients and differentiated by our commitment to regeneration. Leaders in the Latin American beauty market, we are present in 14 countries, with 3.5 million consultants.