StefaniniVerificada
530102 - Analista de Riscos de TI Pleno (Aplicações)
Sobre a empresa
Há quase 40 anos, o Grupo Stefanini transforma desafios em oportunidades por meio da tecnologia, da inovação e das pessoas. Somos um ecossistema global de tecnologia, presente em mais de 40 países e formado por mais de 35 mil pessoas, conectadas pelo propósito de cocriar soluções para um futuro melhor.
Nossa cultura é construída todos os dias pelas pessoas que fazem parte dessa história. Valorizamos relações éticas, o protagonismo, o aprendizado contínuo e a capacidade de transformar ideias em resultados. Esse jeito de ser se traduz nas nossas 5 Atitudes Empreendedoras: Comprometimento com o cliente, Liderança pela atitude, Respeito pelas pessoas, Coragem para inovar e Humildade para aprender.
Acreditamos que tecnologia só gera transformação quando existe uma verdadeira parceria entre pessoas, negócios e inovação. Por isso, buscamos fazer a diferença para nossos clientes, nossos talentos e para a sociedade, construindo soluções que gerem valor e contribuam para um futuro melhor.
É assim que seguimos evoluindo: com coragem para inovar, humildade para aprender, respeito para construir juntos e comprometimento para fazer acontecer.
Sobre a vaga
Como Analista de Riscos de TI Pleno, com foco em aplicações, você atuará na reestruturação da área de Riscos de TI, avaliando riscos em operações de desenvolvimento e sustentação de sistemas. Na Stefanini, você fará parte de uma jornada de transformação que combina tecnologia, inteligência artificial e criatividade humana para criar soluções em parceria com clientes.
Responsabilidades
- Realizar avaliações recorrentes de riscos nas operações de desenvolvimento e sustentação de aplicações.
- Analisar controles de gestão de mudanças, implantação de sistemas, segregação de funções e acessos aos ambientes de desenvolvimento, homologação e produção.
- Identificar riscos relacionados a aplicações legadas, concentração de conhecimento, falta de documentação e dívida técnica com impacto operacional.
- Avaliar a aderência a requisitos de segurança de aplicações e proteção de dados, incluindo a LGPD.
- Registrar e atualizar cartas de risco e planos de ação da frente de Aplicações.
- Acompanhar planos de tratamento com gestores e lideranças técnicas até a conclusão.
- Apoiar a entrada de novas operações, identificando riscos associados às aplicações.
- Elaborar indicadores e informações para os relatórios mensais da área.
Requisitos obrigatórios
- Experiência em Riscos, Governança, Qualidade, Compliance ou Segurança da Informação em ambientes de desenvolvimento e sustentação de sistemas.
- Conhecimento do ciclo de vida de desenvolvimento de software (SDLC), gestão de mudanças e gestão de acessos.
- Experiência no levantamento de evidências e acompanhamento de planos de ação.
- Conhecimento da LGPD e de boas práticas de segurança de aplicações.
- Inglês fluente.
- Boa comunicação oral e escrita, organização e capacidade de análise crítica.
Diferenciais
- Certificação ITIL 4 ou ITIL (Version 5).
- Conhecimento de COBIT, ISO 27001 ou OWASP.
- Experiência com controles de ambientes ERP, como SAP ou similares, e segregação de funções.
- Vivência com ferramentas de DevOps/ALM, como Azure DevOps e Jira, e ferramentas ITSM.
- Experiência em outsourcing de TI e operações multicliente.
- Conhecimento de espanhol.
O que esperamos
Buscamos uma pessoa com perfil analítico e investigativo, que tenha atenção aos detalhes e consiga avaliar riscos, reunir evidências e acompanhar ações de tratamento com organização e clareza.
Se você se identifica com esse desafio e quer contribuir para uma área em transformação, candidate-se.