Auditor Interno Pl

Netvagas; São Paulo; Presencial; BRL 120 000 - 170 000; Tempo integral

Resumo da oferta

Netvagas, atuando em São Paulo, busca auditor interno de TI para conduzir trabalhos de auditoria em sistemas, processos e infraestrutura, com foco em controles e governança de TI.

O profissional elaborará planos de auditoria, executará testes, emitirá relatórios objetivos e acompanhará ações corretivas, utilizando padrões como IPPF, NIST, ISO/27k, ITIL, COBIT e COSO.

Qualificações

• Formação superior completa em TI ou áreas correlatas.
• Conhecimentos avançados em TI, redes, segurança da informação e auditoria.
• Capacidade de síntese, análise crítica e boa comunicação.

Responsabilidades

• Executar auditorias de TI em sistemas, processos e infraestrutura; planejar, testar e relatar.
• Desenvolver dashboards e automações (Power BI, Power Automate).
• Conduzir avaliações de segurança, controles de acesso e gestão de mudanças.
• Atualizar relatórios de achados e acompanhar ações corretivas com a gestão.

Conhecimentos

Análise de risco

Boa comunicação

Formação académica

Bacharelado em TI / Ciência da Computação

Ferramentas

ACL

Power BI

IPPF

NIST

ISO27k

ITIL

COBIT

COSO

Descrição da oferta de emprego

Auditor interno pl Netvagas SAO PAULO, SP, BR

Descrição da vaga

Educação:

Ensino Superior Completo em Sistemas de Informação, Ciência da Computação, Engenharia de TI ou áreas relacionadas.

Conhecimentos Técnicos:

Conhecimento profundo de sistemas de TI, redes, infraestruturas de segurança, e melhores práticas de auditoria.

• Conhecimentos intermediário em ACL e Power BI

Certificações de auditoria de TI:

Certificações como CISA (Certified Information Systems Auditor) será considerado um diferencial.

Outras certificações:

COBIT Foundation, ISO 27001, ITIL.

Idiomas:

Inglês nível avançado e espanhol Intermediário (desejável);

Boa comunicação oral e escrita, capacidade de síntese e análise crítica.

Execução de Auditorias:

Executar os trabalhos de Auditoria de TI em sistemas, processos, infraestrutura e segurança da informação, de acordo com o Plano Anual de Auditoria, elaborando o planejamento, executando testes e emitindo relatórios objetivos, precisos, claros, construtivos e em tempo adequado;

• Realizar as auditorias com base em frameworks e normas internacionais (IPPF, NIST, ISO27k,
• ITIL, COBIT, COSO, leis etc.).
• Avaliar a segurança em sistemas e aplicações (controle de acesso, SoD, gerenciamento de mudanças, interfaces, projetos de novas aplicações);
• Avaliar a segurança em infraestrutura de TI (internet, servidores, sistemas operacionais, bancos de dados, API, backup, firewall etc.);
• Avaliar a segurança em ambiente de Cloud (SLA’s contratuais, Pentests, integrações);
• Avaliar riscos relacionados a CyberSecurity (proteções contra ameaças externas, gestão de incidentes, políticas e regulamentações específicas etc.);
• Avaliar proteções adotadas referentes ao tratamento de dados pessoais (LGPD, GDPR);
• Contribuir para o fortalecimento do ambiente de controles internos, riscos e governança de TI.

Documentação e Relatórios:

Documentar os achados de auditoria e preparar relatórios detalhados e claros para a gestão, destacando áreas de risco e recomendações.

Auditoria continua:

Mapeamento e Desenvolver e manter testes de auditoria contínua, dashboards e automações (ex.: Power BI, Power Automate).

• Conduzir análises de dados relacionadas aos testes automatizados e investigações técnicas.
• Extrações de dados de bancos de dados de sistemas e logs.
• Conduzir projetos de implementação de novos indicadores.

Automatizações:

Criar dashboards (Power BI) para o departamento;

• Automatizar processos manuais utilizando ferramentas da Microsoft.

Avaliação de Riscos:

Identificar e avaliar riscos, recomendando melhorias nos controles para mitigar esses riscos.

Follow-up:

Acompanhar a implementação das ações corretivas juntos aos gestores e reportar os resultados no Power BI.

J-SOX:

Conduzir as atividades de J-Sox voltados aos controles de TI (ITGC) , atendendo o cronograma, realizando testes e apresentação dos resultados).