Analista GRC IAM Senior

confidential; United States; Remote; USD 90,000 - 130,000; Full time

Job summary

A Digisystem procura um Analista GRC IAM Sênior para fortalecer a governança de acesso a aplicações em um grande cliente do setor financeiro. O cargo exige atuação entre governança, risco e compliance e execução técnica para traduzir gaps em entregas para a engenharia.

Você será responsável por avaliar aplicações por risco, registrar decisões fundamentadas, e entregar evidências e planos de remediação. Espera-se autonomia, proatividade e excelente comunicação em inglês.

Qualifications

• Experiência sólida em Governança, Risco e Compliance (GRC) com foco em Segurança da Informação
• Experiência em governança de acessos e avaliação de risco de aplicações, incluindo controles de ciclo de vida de acesso como provisionamento, desprovisionamento e tratamento de exceções
• Forte raciocínio analítico, com capacidade de tomar e justificar decisões quando os dados estão incompletos ou inconsistentes entre fontes
• Inglês com comunicação efetiva na escrita e na leitura
• Análise de dados e reporting na prática, incluindo trabalho com grandes volumes (milhares de registros) para priorizar, acompanhar progresso e reportar cobertura de controles
• Capacidade de traduzir achados de governança em requisitos ou tickets que os times técnicos consigam executar sem precisar de esclarecimentos adicionais
• Experiência em escrever ou melhorar políticas, procedimentos e processos de aceite de risco ou exceção
• Perfil proativo, autônomo e confiável no follow-up, capaz de perseguir os responsáveis entre times até o caso ser encerrado

Responsibilities

• Avaliar aplicações priorizadas por nível de risco e registrar uma decisão de tratamento fundamentada para cada uma
• Conduzir a abordagem aos donos das aplicações para validar uso, finalidade e dados tratados
• Preparar pacotes completos de handoff para os times técnicos, com decisão, justificativa, evidência e resultado esperado
• Tratar aplicações que não conseguem atender aos pré-requisitos de acesso, incluindo solicitações de aceite de risco e controles compensatórios
• Acompanhar a execução até o encerramento, verificar evidências e escalar bloqueios
• Reportar progresso e cobertura de controles em cadência regular
• Documentar melhorias de processo e apoiar a atualização dos procedimentos de onboarding, offboarding e exceções

Skills

GRC

Segurança da Informação

Análise de dados

Inglês

Job description

Estamos com oportunidade para Analista GRC IAM Senior na empresa Digisystem.

Buscamos um(a) Analista de GRC com foco em Segurança da Informação para fortalecer a governança de acesso a aplicações de um grande cliente do setor financeiro.

A missão é avaliar aplicações à luz dos controles de ciclo de vida de acesso da companhia (onboarding, offboarding e exceções), decidir o tratamento adequado para cada uma e entregar aos times técnicos achados claros e priorizados para remediação.

A posição é a ponte entre governança, risco e compliance e a execução técnica: avaliar aplicações por risco, registrar decisões bem fundamentadas, traduzir gaps em demandas que a engenharia consiga executar e acompanhar cada caso até o fechamento com evidência.

Procuramos alguém que trabalhe com autonomia em um ambiente de alto volume e ambiguidade, que traga estrutura a informações incompletas e que conquiste a confiança tanto dos stakeholders de governança quanto dos engenheiros.

Responsabilidades

• Avaliar aplicações priorizadas por nível de risco e uso, registrando uma decisão de tratamento fundamentada para cada uma

• Conduzir a abordagem aos donos das aplicações para validar uso, finalidade e dados tratados

• Preparar pacotes completos de handoff para os times técnicos, com decisão, justificativa, evidência e resultado esperado

• Tratar aplicações que não conseguem atender aos pré-requisitos de acesso, incluindo solicitações de aceite de risco e controles compensatórios

• Acompanhar a execução até o encerramento, verificar evidências e escalar bloqueios

• Reportar progresso e cobertura de controles em cadência regular

• Documentar melhorias de processo e apoiar a atualização dos procedimentos de onboarding, offboarding e exceções

• Manter critérios de avaliação e regras de decisão consistentes e atualizados

• Conectar a governança de aplicações ao framework mais amplo de IAM e às obrigações regulatórias

• Contribuir para a evolução das políticas e a melhoria contínua das práticas de governança de aplicações

Requisitos obrigatórios

• Experiência sólida em Governança, Risco e Compliance (GRC) com foco em Segurança da Informação

• Experiência em governança de acessos e avaliação de risco de aplicações, incluindo controles de ciclo de vida de acesso como provisionamento, desprovisionamento e tratamento de exceções

• Forte raciocínio analítico, com capacidade de tomar e justificar decisões quando os dados estão incompletos ou inconsistentes entre fontes

• Inglês com comunicação efetiva na escrita e na leitura

• Análise de dados e reporting na prática, incluindo trabalho com grandes volumes (milhares de registros) para priorizar, acompanhar progresso e reportar cobertura de controles

• Capacidade de traduzir achados de governança em requisitos ou tickets que os times técnicos consigam executar sem precisar de esclarecimentos adicionais

• Experiência em escrever ou melhorar políticas, procedimentos e processos de aceite de risco ou exceção

• Perfil proativo, autônomo e confiável no follow-up, capaz de perseguir os responsáveis entre times até o caso ser encerrado

Diferenciais

• Conhecimento de Okta ou provedores de identidade similares, incluindo conceitos de integração SSO

• Vivência em processos de governança de IAM ou IGA

• Experiência com gestão de risco de terceiros e fornecedores (TPRM) e checagens de risco na etapa de compras

• Familiaridade com SOX, BACEN ou ISO 27001

• Experiência com controles compensatórios e gestão de acesso privilegiado