Auditor Interno Sr. (Tecnologia)

Talvez você nos conheça por maquininhas ou comerciais que ficam na memória, mas somos muito mais!

Todos os dias desenvolvemos produtos e soluções inspiradas pelo nosso propósito: facilitar a vida financeira das pessoas e negócios.

Trabalhamos para transformar a forma como as pessoas lidam com dinheiro abrindo novas possibilidades para alcançarem seus sonhos.

Como fazemos tudo isso?

Com gente Somos um time que joga junto! Aqui valorizamos todas as diversidades, seja de raça/etnia, gênero, idade, origem, pessoa com deficiência, orientação afetivo-sexual, constituição familiar e estética.

Com tecnologia O espírito disruptivo e inovador está no nosso DNA: somos parte do Grupo UOL, empresa 100% brasileira, foi pioneira na internet e transforma a vida das pessoas desde 1996.

Com uma só cultura Temos uma cultura forte e única, capaz de nos levar além, para continuarmos crescendo e perpetuando o nosso negócio.

Somos um dos maiores bancos digitais do país e uma das fintechs mais rentáveis do segmento.

Para vivenciar tudo isso, você terá um pacote completo de benefícios que fazem toda a diferença: Vale-alimentação e/ou refeição. Plano de saúde e odontológico. Seguro de vida. Parceria com TotalPass e ZenKlub. Licença maternidade e paternidade estendidas. Auxílio-creche. Descontos de até 50% em pós-graduação e MBA de grandes instituições, como FIA, FAAP e PUCRS.

E tem mais: No dress code: o importante é você usar o que te faz bem. #TáDeParabéns: Day off no aniversário. Baby Gift: presente para recém-nascidos.

Tá a fim de uma carreira que rende mais?

Vem pro nosso time imbatível! #VemProPags. /n

Formação superior completa em Tecnologia, Segurança Cibernética, Engenharia, Ciência da Computação, Sistemas de informação ou áreas correlatas. Experiência em auditoria interna ou externa ou atuação em áreas técnicas, envolvendo cibersegurança e/ou tecnologia. Conhecimento consolidado em frameworks e normas de mercado como por ex.: NIST, PCI, ISO 27k, COBIT, ITIL, SOX, LGPD e Normas Regulatórias. Conhecimento do ambiente cloud computing (AWS, OCI, AZURE ou GCP), gestão de segurança, SOC e ferramentas de segurança (ex.: FW, DLP, SIEM, SAST/DAST) Habilidades consolidadas de comunicação com equipes técnicas. Inglês para pesquisas e consulta de materiais de apoio técnico e referências internacionais.

/n

Apoiar no desenvolvimento e executar o plano anual de auditoria de tecnologia com abordagem baseada em riscos. Avaliar os riscos envolvendo cibersegurança, segurança da informação e gestão de acesso, bem como controles gerais de tecnologia (ITGC), controles de aplicações e resiliência tecnológica. Apoiar a avaliação dos riscos envolvendo infraestrutura, cloud computing, terceiros, desenvolvimento e mudanças, governança de dados e inteligência artificial generativa. Avaliar a aderência às normas, políticas internas, frameworks de mercado e requisitos externos (ex.: NIST, PCI, ISO 27k, COBIT, ITIL, SOX, LGPD, Normas Regulatórias). Realizar o mapeamento de processos, identificação de risco, avaliação e testes de controles e elaboração de matrizes de risco e controle. Validar os resultados com as equipes operacionais com análise crítica dos riscos relevantes. Consolidar os resultados, apoiar na apresentação às equipes correspondentes e elaborar documentação interna de auditoria. Apoiar na elaboração dos relatórios de auditoria e na apresentação das conclusões aos níveis executivos. Acompanhar a implementação e avaliar a efetividade dos planos de ação acordados com as áreas auditadas. Atuar de forma integrada com a auditoria interna de negócios, gestão de riscos e compliance. Acompanhar a evolução das disciplinas e riscos emergentes envolvendo cibersegurança e segurança da informação, bem como demais riscos tecnológicos, normas e melhores práticas de auditoria. Atuar de forma colaborativa, independente e com domínio de técnicas de analytics, uso massivo de dados, ferramentas de inteligência artificial, construção de dashboards e auditoria contínua automatizada.