ESPECIALISTA DE SEGURANÇA DA INFORMAÇÃO – GOVERNANÇA SoD (Segregation of Duties)

Objetivo da Posição

Atuar como referência técnica e funcional na governança de Segregação de Funções (SoD), Gestão de Identidades e Acessos (IAM), Controles Baseados em Função (RBAC) e mitigação de riscos de acesso aos sistemas corporativos, garantindo conformidade regulatória, aderência às políticas internas e redução dos riscos de fraude, conflitos de interesse e falhas operacionais.

Principais Responsabilidades

Governança de SoD

· Administrar e manter a Matriz de Segregação de Funções (SoD).

· Identificar, analisar, classificar e tratar conflitos SoD em sistemas corporativos.

· Definir e implementar controles compensatórios para riscos que não possam ser eliminados.

· Realizar avaliações periódicas de riscos de acessos críticos, privilegiados e conflitantes.

· Atuar em conjunto com áreas de negócio, Auditoria, Compliance e Controles Internos na remediação de conflitos SoD.

Gestão de Identidades e Acessos (IAM)

· Participar da definição e evolução dos modelos RBAC (Role Based Access Control).

· Garantir que os acessos estejam alinhados ao princípio do menor privilégio.

· Apoiar processos de concessão, revisão, recertificação e revogação de acessos.

· Monitorar acessos privilegiados e contas críticas.

· Apoiar iniciativas de automação e melhoria contínua dos processos de IAM e PAM.

 

Gestão de Riscos e Compliance

· Assegurar conformidade com políticas internas, requisitos regulatórios e padrões corporativos.

· Apoiar auditorias internas e externas relacionadas a controles de acesso.

· Elaborar indicadores, relatórios executivos e dashboards de riscos SoD.

· Monitorar planos de ação para mitigação de desvios identificados.

· Avaliar impactos de novos projetos, sistemas ou mudanças organizacionais sobre riscos de segregação de funções.

Processos e Controles

· Definir e revisar processos de governança de acessos.

· Participar da homologação de novos perfis e funções de sistemas críticos.

· Apoiar a implementação de ferramentas GRC, IAM e PAM.

· Promover treinamentos e conscientização sobre riscos de acesso e SoD para áreas de negócio e TI.

 

Formação Acadêmica

· Superior completo em:

o Segurança da Informação

o Ciência da Computação

o Sistemas de Informação

o Engenharia da Computação

o Administração, Contabilidade ou áreas correlatas

Benefits

About the company

Quem Somos? 😎 Nascida em 2004 como Techedge, temos quase 20 anos de expertise que nos possibilitaram ser o que somos hoje: Avvale! Este percurso levou-nos a poder contar com mais de 3.000 colaboradores, presentes em 11 países de todo o mundo. O Que Fazemos? 🌱 Ajudamos empresas públicas e privadas a redesenhar os seus modelos de negócio através do desenvolvimento de soluções inovadoras e sustentáveis, que tenham um impacto positivo não só nos nossos clientes, mas também no mundo em que vivemos! Como fazemos? 💡 Por meio de modelos de economia circular, possibilitados graças à inovação tecnológica. Vem com a gente! 💪 Oferecemos-lhe a oportunidade de crescer numa equipe jovem e dinâmica onde pode cuidar do seu equilíbrio entre vida profissional e pessoal, graças às nossas políticas de trabalho inteligentes e desenvolver a sua carreira profissional num contexto meritocrático!  Você terá oportunidade de trabalhar e de contactar com players internacionais que lhe permitirão aumentar o seu know-how tendo em vista os desafios futuros! Além disso, valorizamos as pessoas por serem quem são, independentemente de gênero, raça, orientação sexual ou qualquer outra característica. Temos um compromisso de promover um ambiente saudável e confiável para todos e todas, valorizando a diversidade e promovendo a inclusão. Se você é essa pessoa e atende aos pré-requisitos informados acima, candidate-se à vaga. Boa sorte!