Auditor interno de ti pl

Educação: Ensino Superior Completo em Sistemas de Informação, Ciência da Computação, Engenharia de TI ou áreas relacionadas.

Conhecimentos Técnicos: Conhecimento profundo de sistemas de TI, redes, infraestruturas de segurança, e melhores práticas de auditoria.

· Conhecimentos intermediário em ACL e Power BI;

Certificações de auditoria de TI: Certificações como CISA (Certified Information Systems Auditor) será considerado um diferencial.

Outras certificações: COBIT Foundation, ISO 27001, ITIL.

Idiomas: Inglês nível avançado e espanhol Intermediário (desejável);

Boa comunicação oral e escrita, capacidade de síntese e análise crítica.

Execução de Auditorias: Executar os trabalhos de Auditoria de TI em sistemas, processos, infraestrutura e segurança da informação, de acordo com o Plano Anual de Auditoria, elaborando o planejamento, executando testes e emitindo relatórios objetivos, precisos, claros, construtivos e em tempo adequado;

· Realizar as auditorias com base em frameworks e normas internacionais (IPPF, NIST, ISO27k,

ITIL, COBIT, COSO, leis etc.).

· Avaliar a segurança em sistemas e aplicações (controle de acesso, SoD, gerenciamento de mudanças, interfaces, projetos de novas aplicações);

· Avaliar a segurança em infraestrutura de TI (internet, servidores, sistemas operacionais, bancos de dados, API, backup, firewall etc.);

· Avaliar a segurança em ambiente de Cloud (SLA’s contratuais, Pentests, integrações);

· Avaliar riscos relacionados a CyberSecurity (proteções contra ameaças externas, gestão de incidentes, políticas e regulamentações específicas etc.);

· Avaliar proteções adotadas referentes ao tratamento de dados pessoais (LGPD, GDPR);

· Contribuir para o fortalecimento do ambiente de controles internos, riscos e governança de TI.

  Documentação e Relatórios: Documentar os achados de auditoria e preparar relatórios detalhados e claros para a gestão, destacando áreas de risco e recomendações.

Auditoria continua: Mapeamento e Desenvolver e manter testes de auditoria contínua, dashboards e automações (ex.: Power BI, Power Automate).

· Conduzir análises de dados relacionadas aos testes automatizados e investigações técnicas.

· Extrações de dados de bancos de dados de sistemas e logs.

· Conduzir projetos de implementação de novos indicadores.

Automatizações: Criar dashboards (Power BI) para o departamento;

· Automatizar processos manuais utilizando ferramentas da Microsoft.

Avaliação de Riscos: Identificar e avaliar riscos, recomendando melhorias nos controles para mitigar esses riscos.

Follow-up: Acompanhar a implementação das ações corretivas juntos aos gestores e reportar os resultados no Power BI.

J-SOX:  Conduzir as atividades de J-Sox voltados aos controles de TI (ITGC) , atendendo o cronograma, realizando testes e apresentação dos resultados).