Especialista de TI | Controles Internos e Riscos Tecnológicos | (Híbrido/SP)

Sobre a Stone:

Somos muito mais do que uma empresa de maquininhas! A Stone é uma empresa de tecnologia e serviços financeiros focada no(a) cliente.

Nascemos com o propósito de ser protagonistas na transformação da indústria de pagamentos, servindo o(a) empreendedor(a) brasileiro(a) e transformando seus sonhos em resultados.

Somos a maior empresa independente de meios de pagamentos do Brasil, com mais de quinze mil pessoas espalhadas pelas cinco regiões do país, em um cenário repleto de desafios e oportunidades. Valorizamos o trabalho em equipe, a flexibilidade, o desenvolvimento contínuo e os pensamentos disruptivos e incansáveis na busca de soluções para a nossa RAZÃO.

Nossa Cultura:

Por aqui, vivemos nossa cultura no dia a dia, guiados por esses 5 valores:

💚 O cliente é a razão

O cliente é o motivo pelo qual existimos e só temos sucesso se ele tiver sucesso.

⚡ Cabeça de dono

Fazemos o que é certo, do jeito certo, com responsabilidade e tecnologia para decidir melhor.

🎯 Direto ao ponto

Profundidade para entender e simplicidade para resolver.

🤝 Excelência é um jogo de equipe

Construímos um negócio de longo prazo, em time e com colaboração.

✨ Paixão em cada detalhe

Fazemos com paixão, atenção aos detalhes e vontade de surpreender para ajudar o cliente a vencer.

Como é ser um (a) Especialista de TI | Controles Internos e Riscos Tecnológicos:

Buscamos um(a) Especialista de TI para liderar a frente de tecnologia do programa SOX, controles gerais de TI (ITGC) e controles automatizados de processo (ITAC) e atuar como referência técnica em riscos tecnológicos dentro da área de Controles Internos / Riscos.

Missão da posição: garantir que ITGCs, controles automatizados, relatórios gerados por sistema (IPE) e interfaces sejam desenhados, testados e sustentados com efetividade, obtendo a confiança (reliance) da auditoria externa e assegurando aderência às normas do Bacen, LGPD e demais regulamentações aplicáveis.

Você será a referência técnica da frente de TI dentro do programa SOX, atuando com autonomia para tomar decisões no dia a dia, sem depender de aprovação constante da liderança. Vai liderar analistas e consultorias, ser o ponto focal com as auditorias externa e interna, e traduzir riscos tecnológicos complexos em linguagem clara para o CTO, o CRO e o Comitê de Auditoria. Também vai atuar como consultor(a) interno(a) para as áreas de negócio e tecnologia, orientando o desenho de controles e a resolução de problemas sem precedentes claros, sempre com uma cultura data driven e foco em automação.

As suas principais responsabilidades serão:

Definir o escopo de TI do programa SOX: sistemas, bancos de dados, camadas de infraestrutura e provedores relevantes.

Planejar e gerir o cronograma de implementação e sustentação, incluindo testes interinos e de roll-forward.

Coordenar analistas e consultorias, revisando os papéis de trabalho com rigor.

Atuar como ponto focal técnico com as auditorias externa e interna.

Acessos: ciclo de vida de usuários, acessos privilegiados (PAM), contas de serviço e revisões periódicas.

Mudanças: aprovações, segregação entre desenvolvimento e produção, pipelines CI/CD e mudanças emergenciais.

Ser responsável pelo desenho e pelos testes dos controles automatizados, com baseline e benchmarking apoiados nos ITGCs.

Conduzir testes de desenho (TOD) e de efetividade operacional (TOE).

Definir e acompanhar planos de remediação com TI e as áreas de negócio, com senso de urgência.

Alinhar os controles SOX às normas do CMN e do Bacen aplicáveis ao S3 (controles internos, gestão de riscos, segurança cibernética e nuvem).

Avaliar provedores críticos e relatórios SOC 1 / SOC 2, garantindo os controles que cabem à instituição (CUECs).

Integrar a frente com risco operacional, segurança da informação e LGPD.

Elaborar relatórios periódicos e materiais executivos, comunicando riscos em linguagem clara à liderança.

O que esperamos de você: