Auditor Interno Sr. (Tecnologia)

• Apoiar no desenvolvimento e executar o plano anual de auditoria de tecnologia com abordagem baseada em riscos.
• Avaliar os riscos envolvendo cibersegurança, segurança da informação e gestão de acesso, bem como controles gerais de tecnologia (ITGC), controles de aplicações e resiliência tecnológica.
• Apoiar a avaliação dos riscos envolvendo infraestrutura, cloud computing, terceiros, desenvolvimento e mudanças, governança de dados e inteligência artificial generativa.
• Avaliar a aderência às normas, políticas internas, frameworks de mercado e requisitos externos (ex.: NIST, PCI, ISO 27k, COBIT, ITIL, SOX, LGPD, Normas Regulatórias).
• Realizar o mapeamento de processos, identificação de risco, avaliação e testes de controles e elaboração de matrizes de risco e controle.
• Validar os resultados com as equipes operacionais com análise crítica dos riscos relevantes.
• Consolidar os resultados, apoiar na apresentação às equipes correspondentes e elaborar documentação interna de auditoria.
• Apoiar na elaboração dos relatórios de auditoria e na apresentação das conclusões aos níveis executivos.
• Acompanhar a implementação e avaliar a efetividade dos planos de ação acordados com as áreas auditadas.
• Atuar de forma integrada com a auditoria interna de negócios, gestão de riscos e compliance.
• Acompanhar a evolução das disciplinas e riscos emergentes envolvendo cibersegurança e segurança da informação, bem como demais riscos tecnológicos, normas e melhores práticas de auditoria.
• Atuar de forma colaborativa, independente e com domínio de técnicas de analytics, uso massivo de dados, ferramentas de inteligência artificial, construção de dashboards e auditoria contínua automatizada.

• Formação superior completa em Tecnologia, Segurança Cibernética, Engenharia, Ciência da Computação, Sistemas de informação ou áreas correlatas.
• Experiência em auditoria interna ou externa ou atuação em áreas técnicas, envolvendo cibersegurança e/ou tecnologia.
• Conhecimento consolidado em frameworks e normas de mercado como por ex.: NIST, PCI, ISO 27k, COBIT, ITIL, SOX, LGPD e Normas Regulatórias.
• Conhecimento do ambiente cloud computing (AWS, OCI, AZURE ou GCP), gestão de segurança, SOC e ferramentas de segurança (ex.: FW, DLP, SIEM, SAST/DAST)
• Habilidades consolidadas de comunicação com equipes técnicas.
• Inglês para pesquisas e consulta de materiais de apoio técnico e referências internacionais.

Para se destacar nesta posição seria legal se você também tivesse:

• Pós-graduação ou MBA em áreas correlatas.
• Certificações profissionais como CISA, CISSP, CEH, Cloud Computing, CRISC, CGEIT, ITIL, COBIT.
• Experiência em ambientes regulados ou com exigências SOX/LGPD.
• Domínios de ferramentas para data-analytics, inteligência artifical generativa e automação de processos (auditoria continua).

Talvez você nos conheça por maquininhas ou comerciais que ficam na memória, mas somos muito mais!

Todos os dias desenvolvemos produtos e soluções inspiradas pelo nosso propósito: facilitar a vida financeira das pessoas e negócios.

Trabalhamos para transformar a forma como as pessoas lidam com dinheiro abrindo novas possibilidades para alcançarem seus sonhos. Como fazemos tudo isso?

💛 Com gente

Somos um time que joga junto! Aqui valorizamos todas as diversidades, seja de raça/etnia, gênero, idade, origem, pessoa com deficiência, orientação afetivo-sexual, constituição familiar e estética.

💛 Com tecnologia

O espírito disruptivo e inovador está no nosso DNA: somos parte do Grupo UOL, empresa 100% brasileira, foi pioneira na internet e transforma a vida das pessoas desde 1996.

💛 Com uma só cultura

Temos uma cultura forte e única, capaz de nos levar além, para continuarmos crescendo e perpetuando o nosso negócio.

Somos um dos maiores bancos digitais do país e uma das fintechs mais rentáveis do segmento e certificados como um Excelente Lugar para Trabalhar pela Great Place to Work.

Para vivenciar tudo isso, você terá um pacote completo de benefícios que fazem toda a diferença:

• Vale-alimentação e/ou refeição.
• Plano de saúde e odontológico.
• Seguro de vida.
• Parceria com TotalPass e ZenKlub.
• Licença maternidade e paternidade estendidas.
• Auxílio-creche.
• Descontos de até 50% em pós-graduação e MBA de grandes instituições, como FIA, FAAP e PUCRS.

E tem mais:

• No dress code: o importante é você usar o que te faz bem.
• #TáDeParabéns: Day off no aniversário.
• Baby Gift: presente para recém-nascidos.

Tá a fim de uma carreira que rende mais? Vem pro nosso time imbatível!

#VemProPags.