Especialista de TI | Controles Internos e Riscos Tecnológicos | (Híbrido/SP)

Job description

## **Sobre a Stone:** Somos muito mais do que uma empresa de maquininhas! A Stone é uma empresa de tecnologia e serviços financeiros focada no(a) cliente. Nascemos com o propósito de ser protagonistas na transformação da indústria de pagamentos, servindo o(a) empreendedor(a) brasileiro(a) e transformando seus sonhos em resultados. Somos a maior empresa independente de meios de pagamentos do Brasil, com mais de quinze mil pessoas espalhadas pelas cinco regiões do país, em um cenário repleto de desafios e oportunidades. Valorizamos o trabalho em equipe, a flexibilidade, o desenvolvimento contínuo e os pensamentos disruptivos e incansáveis na busca de soluções para a nossa RAZÃO. ## **Nossa Cultura:** Por aqui, vivemos nossa cultura no dia a dia, guiados por esses 5 valores: 💚 **O cliente é a razão** O cliente é o motivo pelo qual existimos e só temos sucesso se ele tiver sucesso. ⚡ **Cabeça de dono** Fazemos o que é certo, do jeito certo, com responsabilidade e tecnologia para decidir melhor. 🎯 **Direto ao ponto** Profundidade para entender e simplicidade para resolver. 🤝 **Excelência é um jogo de equipe** Construímos um negócio de longo prazo, em time e com colaboração. ✨ **Paixão em cada detalhe** Fazemos com paixão, atenção aos detalhes e vontade de surpreender para ajudar o cliente a vencer. ## **Como é ser um (a) Especialista de TI | Controles Internos e Riscos Tecnológicos:** Buscamos um(a) Especialista de TI para liderar a frente de tecnologia do programa SOX, controles gerais de TI (ITGC) e controles automatizados de processo (ITAC) e atuar como referência técnica em riscos tecnológicos dentro da área de Controles Internos / Riscos. Missão da posição: garantir que ITGCs, controles automatizados, relatórios gerados por sistema (IPE) e interfaces sejam desenhados, testados e sustentados com efetividade, obtendo a confiança (reliance) da auditoria externa e assegurando aderência às normas do Bacen, LGPD e demais regulamentações aplicáveis. Você será a referência técnica da frente de TI dentro do programa SOX, atuando com autonomia para tomar decisões no dia a dia, sem depender de aprovação constante da liderança. Vai liderar analistas e consultorias, ser o ponto focal com as auditorias externa e interna, e traduzir riscos tecnológicos complexos em linguagem clara para o CTO, o CRO e o Comitê de Auditoria. Também vai atuar como consultor(a) interno(a) para as áreas de negócio e tecnologia, orientando o desenho de controles e a resolução de problemas sem precedentes claros, sempre com uma cultura data driven e foco em automação. As suas principais responsabilidades serão: - Definir o escopo de TI do programa SOX: sistemas, bancos de dados, camadas de infraestrutura e provedores relevantes. - Planejar e gerir o cronograma de implementação e sustentação, incluindo testes interinos e de roll-forward. - Coordenar analistas e consultorias, revisando os papéis de trabalho com rigor. - Atuar como ponto focal técnico com as auditorias externa e interna. - Acessos: ciclo de vida de usuários, acessos privilegiados (PAM), contas de serviço e revisões periódicas. - Mudanças: aprovações, segregação entre desenvolvimento e produção, pipelines CI/CD e mudanças emergenciais. - Ser responsável pelo desenho e pelos testes dos controles automatizados, com baseline e benchmarking apoiados nos ITGCs. - Conduzir testes de desenho (TOD) e de efetividade operacional (TOE). - Definir e acompanhar planos de remediação com TI e as áreas de negócio, com senso de urgência. - Alinhar os controles SOX às normas do CMN e do Bacen aplicáveis ao S3 (controles internos, gestão de riscos, segurança cibernética e nuvem). - Avaliar provedores críticos e relatórios SOC 1 / SOC 2, garantindo os controles que cabem à instituição (CUECs). - Integrar a frente com risco operacional, segurança da informação e LGPD. - Elaborar relatórios periódicos e materiais executivos, comunicando riscos em linguagem clara à liderança. ## **O que esperamos de você:** - Graduação em Sistemas de Informação, Ciência da Computação ou área correlata; - Experiência em auditoria de TI, riscos tecnológicos ou controles internos de TI, com ciclos completos de SOX liderando a frente; - Experiência em instituição financeira regulada pelo Bacen; - Conhecimento em COSO 2013, COBIT 2019, PCAOB AS 2201 e ISO 31.000; - Conhecimento em ferramentas de análise de dados (Excel, SQL e afins); - Inglês avançado. ## **O que aumenta as suas chances:** - Pós-graduação em Governança de TI, Segurança da Informação, Auditoria de Sistemas ou Gestão de Riscos; - Certificações CISA, CRISC, CISM, CISSP ou certificações cloud (AWS/Azure); - Experiência em Big Four; - Vivência em ciclos de supervisão do Bacen; - Conhecimento em NIST CSF, ISO 27.001, ISO 27.005 e ITIL; - Experiência com ambientes AWS ou Azure (IAM, logging, mudanças em nuvem); Power BI, Tableau ou Alteryx; - Conhecimento em plataformas de GRC (ServiceNow IRM, AuditBoard, SAP GRC, Archer), analytics e automação de testes (RPA); - Espanhol. ## **Jornada de Trabalho:** - CLT: 8 horas diárias + 1h de intervalo | Escala: 5x2 Segunda à sexta ## **Modelo/Local de trabalho:** - Híbrido - SP ## **Nosso pacote de Remuneração e Benefícios:** (itens com asterisco possuem regras específicas de elegibilidade, que serão explicadas pelos recrutadores ao longo do processo seletivo) 💸Salário Fixo 💰 Pacote de Remuneração Variável\* (PLR, ILP ou Comissão - disponibilizado conforme a elegibilidade do cargo, não sendo um modelo de livre escolha) 🏥 Plano de Saúde e Odontológico com coparticipação (exceto para profissionais com deficiência que não possuem coparticipação) 🩺Hospital Virtual Verde: equipe de telemedicina disponível 24 horas por dia, 7 dias por semana 💊Subsídio de medicamentos 🍽️ Vale Refeição e/ou Vale Alimentação - Pluxee\* (exceto para cargos de Executivo(a) Comercial - 6hrs) 👶 Auxílio Creche (para crianças até 5 anos e 11 meses) 💙 Auxílio Filho com Deficiência 🛡️ Seguro de Vida ⛽Auxílio combustível ou auxílio deslocamento \* 🏠 Auxílio home office \* (apenas para contratos Híbridos ou Remotos) 🎁 Kit Acolhimento para novos pais 🏢 Convênio SESC\* 📚 Benefício Educação - Plataforma interna de autodesenvolvimento (Studa e Biblioteca Stone) 🧠 Acolhe360º - Apoio emocional (gratuito) 💆 Quick Massage e Ambulatório\* **Opcionais:** Wellhub - TotalPass - Pet Club - Flash - Férias&Co - VT - Allya - Parcerias educacionais **\**Além das vagas afirmativas, todas as vagas Stone também são destinadas a pessoas com deficiência.***