Descrição do perfil:
Responsável por planejar, executar e reportar auditorias em Tecnologia da Informação, avaliando riscos, controles e conformidade com normativas internas e melhores práticas de mercado.
Principais Atividades:
- Planejar e participar de auditorias de TI, incluindo avaliação de riscos e identificação de controles críticos;- Elaborar e desenvolver programas de auditoria baseados em frameworks reconhecidos (COBIT, ISO 27001, NIST, ITIL, entre outros);
- Conduzir análise de processos, identificação de gaps de controle e recomendação de melhorias, com visão crítica e foco em eficácia e eficiência;
- Executar testes práticos para avaliação da eficácia dos controles, incluindo análise de logs, revisão de acessos, gestão de mudanças, gestão de incidentes e outros processos de IT Governance;
Conhecimento, Experiência e Formação:
- Formação em áreas de tecnologia (Ciência da Computação, Análise de Sistemas, Engenharia da Computação, Sistemas de Informação, ou correlatas).- Sólida experiência em auditoria de TI, riscos de TI, governança de TI ou áreas afins;
- Experiência em auditoria de ITGCs e processos de governança de TI;
- Conhecimento sólido de frameworks de governança e segurança de TI (COBIT, ISO 27001, NIST, ITIL);
- Experiência em auditoria de ambientes em nuvem (Azure, AWS, GCP) e gestão de ativos de TI;
- Conhecimento sobre regulamentações como LGPD e SOx;
- Conhecimento em ferramentas de auditoria e análise de dados (SQL, Python, Power BI, ACL, entre outras);
- Inglês intermediário ou avançado (desejável);
- Certificações profissionais como CISA, COBIT, ITIL, ISO 27001, ou similares (diferencial);
- Conhecimento em segurança da informação (diferencial).