系统管理员 – IT治理与控制
Systems Administrator – IT Governance & Controls
Elevus 正在招聘一名 Systems Administrator – IT Governance & Controls，加入 IT Infrastructure 团队。
该职位结合了基础设施技术支持和知识，以及 IT 治理、控制、审计、访问管理及流程改进的责任。工作模式为 100% 远程。
职位描述
负责实施、跟踪和改进 IT 的操作控制，同时支持审计流程、访问认证和风险修复。
该职位将与 IT 不同部门、信息安全团队、审计人员及其他内部和外部利益相关者进行跨职能合作。
职责
- 实施并管理与 IT 基础设施相关的治理控制；
- 每日跟踪和监控控制的执行情况；
- 在技术层面管理风险和控制；
- 识别 IT 流程和运营中的持续改进机会；
- 实施内部 IT 政策和程序；
- 参与政策的定义、开发和更新；
- 生成符合控制框架的高低层次技术文档；
- 与技术团队合作，在不同系统中实施政策；
- 协调 IT 审计的准备和响应；
- 跟进 IT 和信息安全团队的修复计划；
- 审查业务合同和 IT 供应商，从合规性和控制角度出发；
- 管理每月和每季度的访问审查和认证流程；
- 收集、处理和分析控制流程所需的数据；
- 支持与重新认证和审计相关的 Joiner, Mover & Leaver (JML) 流程；
- 创建和维护基础设施、实施和变更管理的文档；
- 在需要时支持其他基础设施团队成员。
任职要求
必须具备
- 2 级或 3 级 IT 基础设施支持经验；
- IT 治理经验；
- 审计和 IT 控制流程经验；
- 熟悉 SOX、NIST、ISO 或 CIS 等框架；
- 具有多种基础设施技术的实际经验；
- 熟练使用 Microsoft Excel；
- 数据处理和操作经验；
- 熟悉 SQL 查询和/或 T-SQL；
- 具备组织能力和自主管理工作能力
查看英文原文
A Elevus encontra-se a recrutar para uma posição de Systems Administrator – IT Governance & Controls, para integração numa equipa de IT Infrastructure.
A função combina uma componente de suporte e conhecimento técnico de infraestrutura com responsabilidades de governance, controlos de IT, auditoria, gestão de acessos e melhoria de processos. O regime de trabalho é 100% remoto.
Função
Será responsável pela implementação, acompanhamento e melhoria dos controlos operacionais de IT, assegurando também o suporte a processos de auditoria, certificação de acessos e remediação de riscos.
A posição terá contacto transversal com diferentes áreas de IT, equipas de Information Security, auditores e outros stakeholders internos e externos.
Responsabilidades
- Implementar e gerir controlos de governance associados à infraestrutura de IT;
- Acompanhar diariamente a execução e monitorização dos controlos;
- Gerir riscos e controlos a um nível técnico;
- Identificar oportunidades de melhoria contínua nos processos e operações de IT;
- Implementar políticas e procedimentos internos de IT;
- Contribuir para a definição, desenvolvimento e atualização de políticas;
- Produzir documentação técnica de alto e baixo nível alinhada com frameworks de controlo;
- Trabalhar com equipas técnicas na implementação de políticas nos diferentes sistemas;
- Coordenar a preparação e resposta a auditorias de IT;
- Acompanhar planos de remediação em articulação com equipas de IT e Information Security;
- Rever contratos de negócio e fornecedores de IT na perspetiva de conformidade e controlo;
- Gerir processos mensais e trimestrais de revisão e certificação de acessos;
- Recolher, tratar e analisar dados necessários aos processos de controlo;
- Apoiar processos de Joiner, Mover & Leaver (JML) relacionados com recertificação e auditoria;
- Criar e manter documentação de infraestrutura, implementação e gestão de alterações;
- Apoiar a restante equipa de infraestrutura sempre que necessário.
Perfil
MUST HAVE
- Experiência em suporte de infraestrutura de 2.º ou 3.º nível;
- Experiência em IT Governance;
- Experiência com processos de auditoria e controlos de IT;
- Conhecimento de frameworks como SOX, NIST, ISO ou CIS;
- Experiência prática com diferentes tecnologias de infraestrutura;
- Bons conhecimentos de Microsoft Excel;
- Experiência com tratamento e manipulação de dados;
- Conhecimentos de SQL Query e/ou T-SQL;
- Capacidade de organização e gestão autónoma do trabalho;
- Boa capacidade de comunicação com equipas técnicas e não técnicas.
NICE TO HAVE
- Formação superior na área de Tecnologias de Informação;
- Experiência em processos de access review e recertificação;
- Experiência em processos JML;
- Experiência de interação com auditores externos;
- Experiência em ambientes regulados;
- Contacto com equipas de Information Security.
Perfil comportamental
- Autonomia e capacidade de priorização;
- Atenção ao detalhe;
- Orientação para processo e controlo;
- Capacidade de comunicação entre diferentes equipas;
- Interesse em aprendizagem contínua e evolução técnica.
Originally posted on Himalayas