Analista GRC IAM Senior

Buscamos um(a) Analista de GRC com foco em Segurança da Informação para fortalecer a governança de acesso a aplicações de um grande cliente do setor financeiro.

A missão é avaliar aplicações à luz dos controles de ciclo de vida de acesso da companhia (onboarding, offboarding e exceções), decidir o tratamento adequado para cada uma e entregar aos times técnicos achados claros e priorizados para remediação.

A posição é a ponte entre governança, risco e compliance e a execução técnica: avaliar aplicações por risco, registrar decisões bem fundamentadas, traduzir gaps em demandas que a engenharia consiga executar e acompanhar cada caso até o fechamento com evidência.

Procuramos alguém que trabalhe com autonomia em um ambiente de alto volume e ambiguidade, que traga estrutura a informações incompletas e que conquiste a confiança tanto dos stakeholders de governança quanto dos engenheiros.

Responsabilidades

• Avaliar aplicações priorizadas por nível de risco e uso, registrando uma decisão de tratamento fundamentada para cada uma

• Conduzir a abordagem aos donos das aplicações para validar uso, finalidade e dados tratados

• Preparar pacotes completos de handoff para os times técnicos, com decisão, justificativa, evidência e resultado esperado

• Tratar aplicações que não conseguem atender aos pré-requisitos de acesso, incluindo solicitações de aceite de risco e controles compensatórios

• Acompanhar a execução até o encerramento, verificar evidências e escalar bloqueios

• Reportar progresso e cobertura de controles em cadência regular

• Documentar melhorias de processo e apoiar a atualização dos procedimentos de onboarding, offboarding e exceções

• Manter critérios de avaliação e regras de decisão consistentes e atualizados

• Conectar a governança de aplicações ao framework mais amplo de IAM e às obrigações regulatórias

• Contribuir para a evolução das políticas e a melhoria contínua das práticas de governança de aplicações

Requisitos obrigatórios

• Experiência sólida em Governança, Risco e Compliance (GRC) com foco em Segurança da Informação

• Experiência em governança de acessos e avaliação de risco de aplicações, incluindo controles de ciclo de vida de acesso como provisionamento, desprovisionamento e tratamento de exceções

• Forte raciocínio analítico, com capacidade de tomar e justificar decisões quando os dados estão incompletos ou inconsistentes entre fontes

• Inglês com comunicação efetiva na escrita e na leitura

• Análise de dados e reporting na prática, incluindo trabalho com grandes volumes (milhares de registros) para priorizar, acompanhar progresso e reportar cobertura de controles

• Capacidade de traduzir achados de governança em requisitos ou tickets que os times técnicos consigam executar sem precisar de esclarecimentos adicionais

• Experiência em escrever ou melhorar políticas, procedimentos e processos de aceite de risco ou exceção

• Perfil proativo, autônomo e confiável no follow-up, capaz de perseguir os responsáveis entre times até o caso ser encerrado

Diferenciais

• Conhecimento de Okta ou provedores de identidade similares, incluindo conceitos de integração SSO

• Vivência em processos de governança de IAM ou IGA

• Experiência com gestão de risco de terceiros e fornecedores (TPRM) e checagens de risco na etapa de compras

• Familiaridade com SOX, BACEN ou ISO 27001

• Experiência com controles compensatórios e gestão de acesso privilegiado