Auditor Senior de TI e Cyber

S3 CACEIS; São Paulo; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa global de serviços financeiros em São Paulo busca um Auditor de TI. O foco é avaliar e monitorar controles de segurança e riscos tecnológicos, garantindo a conformidade regulatória e a proteção de sistemas e dados. É necessária graduação em área correlata e experiência em auditoria de TI, especialmente em instituições financeiras. O candidato ideal terá conhecimentos em segurança da informação, protocolos de rede e ferramentas de análise de vulnerabilidades.

Qualificações

• Graduação em Ciência da Computação, Engenharia da Computação ou áreas correlatas.
• Experiência em auditoria de TI e segurança da informação, preferencialmente em instituições financeiras.
• Noções de protocolos de rede, criptografia e ferramentas de análise de vulnerabilidades.

Responsabilidades

• Planejamento e execução de auditorias.
• Avaliação de riscos e controles relacionados à tecnologia da informação.
• Interagir com áreas de TI e Compliance para garantir alinhamento das iniciativas de segurança.

Conhecimentos

Auditoria de TI

Segurança da informação

Análise de vulnerabilidades

Boa comunicação

Raciocínio analítico

Formação académica

Graduação em Ciência da Computação ou área correlata

Ferramentas

Nessus

Qualys

SIEM

Descrição da oferta de emprego

Sobre a empresa

A S3 CACEIS é uma empresa global, com a tradição e solidez de dois dos maiores grupos bancários internacionais - Santander e Crédit Agricole, que oferece Serviços de Administração Fiduciária e Custódia de acordo com os perfis, segmentos e desafios de cada cliente.

Contamos com um time especialista em transformar grandes desafios em oportunidades ainda maiores, composto por mais de 7.000 colaboradores, em 17 países.

Sobre a posição

Esta posição tem como foco principal a avaliação e monitoramento dos controles de segurança e riscos tecnológicos, assegurando conformidade regulatória, mitigação de vulnerabilidades e proteção da integridade, confidencialidade e disponibilidade dos sistemas e dados.

Responsabilidades principais

• Planejamento e liderar a execução de auditorias.
• Avaliação de riscos e controles: identificar, analisar e avaliar riscos relacionados à tecnologia da informação, e verificar a adequação dos controles internos -ITGC-.
• Verificar aderência às normas aplicáveis.
• Realizar uma análise crítica dos processos de negócio e de TI para identificar oportunidades de melhoria.
• Avaliar e testar as medidas de segurança.
• Interagir com áreas de TI, Compliance, Riscos e operações para garantir alinhamento das iniciativas de segurança.
• Elaboração de relatórios: documentar os achados da auditoria, gerando relatórios detalhados com recomendações.
• Realizar follow-up das recomendações.

O que buscamos em você

• Graduação em Ciência da Computação, Engenharia da Computação, Segurança da Informação, Sistemas de Informação ou área correlata.
• Experiência em auditoria de TI / Segurança da Informação, preferencialmente em Instituições Financeiras.
• Experiência com auditoria de redes, análise de vulnerabilidades, resposta a incidentes, testes de intrusão, controle de identidade e acesso.
• Experiência em auditorias de conformidade (ISO 27001, NIST, FFIEC).
• Possuir certificação CISA, CISM, COBIT, ITIL ou equivalentes será um diferencial.
• Conhecimentos técnicos: protocolos de rede, criptografia, firewall, IDS/IPS, VPN, redes seguras; ferramentas de análise de vulnerabilidades (ex. Nessus, Qualys, etc.); ferramentas SIEM; frameworks de segurança (NIST, CIS, ISO 27001); conhecimento em arquitetura segura, proteção de APIs.
• Noções de TI geral: BD’s, VM’s, sistemas operacionais, Cloud.
• Habilidades e idiomas: raciocínio analítico, visão de riscos, boa comunicação para relatar resultados; capacidade de influenciar áreas de TI para adoção de melhorias; autonomia, iniciativa e capacidade de gerenciar prioridades; inglês e espanhol intermediários.