Analista Sênior Controles Internos

OUR PEOPLE, TOGETHER, LEAD WITH CONSCIOUSNESS.

At Natura, we have the potential to drive meaningful transformations. This is made possible through the innovative products of Natura and Avon; the memorable experiences of Bluma's beauty services and our financial education platform, Emana Pay. Brands and services that are relevant to those who use them and recognized for our commitment to leading regenerative businesses.

Role Type

Permanent

What will you be doing here?

Como Analista Sênior de Controles Internos de TI, você terá um papel estratégico para garantir que nosso ambiente tecnológico seja seguro, ético, íntegro e aderente às melhores práticas de mercado e exigências regulatórias, no âmbito LATAM.
Se você tem visão analítica, gosta de atuar de forma consultiva e quer ser o parceiro de negócios que conecta a governança de TI à inovação e automação na empresa essa é a sua oportunidade.

What knowledge and experiences will you need to bring to share with our network?

• Automação e Inovação de Controles: Auxiliar no desenvolvimento de automações de controles internos e atuar como principal interface técnica com o time de desenvolvimento de automações. Isso inclui o trabalho com ferramentas como AppSheet, n8n, Databricks, Python, SAP GRC, entre outras, e o desenho de integrações com os sistemas da Natura.
• Gestão de Terceiros: Supervisionar e orientar diretamente o time de consultores externos contratados para a execução e documentação dos testes de controles internos.
• Desenho e Avaliação de Controles: Realizar walkthroughs, desenhar e testar a efetividade dos Controles Gerais de TI (ITGC) e Controles Automáticos (ITAC) relacionados a acessos, gestão de mudanças, operações e segurança da informação, incluindo cibersegurança e continuidade do negócio.
• Apoio a Auditorias: Atuar como ponto focal técnico junto às auditorias (interna e externa), facilitando o entendimento da arquitetura de sistemas e o fornecimento de evidências, operando em um ambiente com metodologia de controles rigorosa (SOX).
• Gestão de Riscos e Remediação: Manter a matriz de riscos atualizada, liderar a análise de causa raiz de deficiências, apoiar as áreas de tecnologia na construção e monitoramento de planos de ação consistentes.
• Consultoria Interna: Participar de projetos de TI desde a concepção (Security/Compliance by Design), garantindo que novos sistemas e integrações nasçam com controles adequados. Atuar como Business Partner junto aos Process Owners no mapeamento de riscos operacionais/tecnológicos e aplicação do Control Self-Assessment (CSA/RSA).
• Segregação de Funções (SoD): Monitorar matrizes de riscos e acessos críticos em sistemas corporativos (ex.: SAP, Workday, Coupa, WMS, etc.).
• Administração da Ferramenta de Controles Internos: Atuar como administrador e key user da nossa plataforma de gestão de controles internos (GRC), sendo responsável por sua parametrização, manutenção, gestão de acessos e evolução contínua da solução. 

Quais os requisitos?

• Formação Acadêmica: Ensino Superior completo em Ciência da Computação, Sistemas de Informação, Engenharia, Administração, Ciências Contábeis ou áreas correlatas.

• Experiência Sólida: Vivência comprovada na aplicação do framework SOX (Sarbanes-Oxley) e CVM em Auditoria de Sistemas ou em Controles Internos de TI.
• Conhecimento Regulatório e Frameworks: Domínio prático de metodologias de controles (SOX, CVM), NIST, COBIT, ITIL e ISO 27001/27002.
• Sistemas e Dados: Forte entendimento de arquitetura de sistemas, ambientes de ERP (especialmente SAP) e plataformas em nuvem (AWS, Azure e GCP).
• Comunicação: Habilidade de traduzir termos técnicos complexos para uma linguagem de negócios clara, interagindo com executivos e direcionando consultorias.
• Idiomas: Espanhol avançado e inglês técnico

Quais os diferenciais?

• Ferramentas Analíticas e Big Data: Experiência prática com ferramentas de análise de dados (Databricks, SQL, Python, Alteryx, ACL, Idea, Power BI, Tableau) para anaálises de dados, testes massivos e contínuos de controles.
• Inteligência Artificial e Orquestração: Conhecimento em plataformas e ferramentas de IA e orquestração de fluxos de trabalho (como n8n).
• Ecossistema SAP: Conhecimento nas soluções SAP GRC (módulos PC - Process Control e AC - Access Control).
• Certificações: Certificações de mercado na área de atuação (CISA, CISM, CRISC ou similares).
• Metodologias: Conhecimento em metodologias ágeis e aplicação de controles em esteiras DevSecOps.
• Vivência nos setores de Varejo, Bens de Consumo ou Multinacionais de grande porte. 

#LI-HA1

What will you find here?

We are more than just a workplace: we build and live the Well-Being Ecosystem daily, based on the harmonious relationship between each individual, their surroundings, and the environment they are part of. In addition to offering benefits focused on social, physical, financial, mental, and emotional well-being, we promote an environment of prosperity, belonging, and purpose, strengthening a solid network of support, expanded awareness, and respect for diversity, equity, and inclusion.
We are a movement that transforms the way of living and doing business across 14 countries in Latin America, always guided by consciousness.

Do you know someone at Natura?

If so, ask for their corporate email and use it to request a recommendation when applying for a position. It’s an excellent opportunity to strengthen your network and advance in our selection process!

Natura celebrates and embraces diversity in all its forms and pluralities.
We encourage #Women, #BlackPeople, #PeopleWithDisabilities, individuals from the #LGBTQIA+ community, #PregnantWomen, and people aged #50+ to apply for this position