Funções do Cargo
O auditor sênior em tecnologia e riscos de TI é responsável por ampliar a atuação da Auditoria Interna em temas ligados à tecnologia, cibersegurança, infraestrutura e governança de TI. Além disso, o profissional apoiará a Auditoria Interna por meio do uso de dados, automações e ferramentas tecnológicas, promovendo inovação e agilidade nos trabalhos de auditoria.
Responsabilidades Principais
* Ampliar a atuação da Auditoria Interna em temas ligados à tecnologia, cibersegurança, infraestrutura e governança de TI;
* Apoiar a Auditoria Interna por meio do uso de dados, automações e ferramentas tecnológicas, promovendo inovação e agilidade nos trabalhos de auditoria;
* Execução dos testes de auditoria de TI desenhados para o contexto de avaliação de controles da empresa;
* Interação com as áreas auditadas para entender suas atividades e processos;
* Avaliação e identificação de riscos e controles-chave nos processos auditados;
* Identificar oportunidades de melhorias nos processos, mitigação de riscos, falhas na execução dos processos e riscos não cobertos;
* Auxílio na preparação de relatórios de auditoria;
* Acompanhar os apontamentos emitidos pela auditoria interna e independente, avaliando a eficácia da implementação de planos de ação;
* Interação contínua com as equipes de TI e de Segurança da Informação para reportar, monitorar e atualizar os riscos existentes;
* Acompanhar periodicamente a implementação de plano de ação estabelecido para os riscos identificados.
Requisitos da Vaga
Para se candidatar ao cargo, é necessário possuir:
* Experiência anterior em auditoria de controles de TI;
* Formação em Ciências da Computação, Sistemas da Informação, Tecnologia da Informação ou correlacionadas;
* Conhecimento das normas COBIT, ITIL e normas da família ISO 27000;
* Conhecimento de ferramentas de análise de dados (Alteryx, Tableau, ACL e IDEA) para construção de processos automatizados de auditoria;
* Facilidade de comunicação e bom relacionamento interpessoal;
* Disponibilidade para trabalho presencial.
Critérios que Aumentam o Match com a Vaga
Os seguintes critérios aumentam a probabilidade de match com a vaga:
* Conhecimento em NIST;
* Familiaridade com modelos regulatórios do BACEN, CVM, etc.;
* Conhecimentos em esteira de desenvolvimentos (DEVOPS) e infraestrutura (Cloud);
* Conhecimento Application Controls, IA.