ESPECIALISTA EM AUDITORIA

Você busca uma oportunidade para atuar com protagonismo, aplicar sua visão estratégica e contribuir para o fortalecimento da governança de uma grande organização?

A área de Auditoria Interna de TI e Segurança da Informação está em busca de um(a) Especialista de Auditoria Interna, com sólida experiência técnica, capacidade analítica e perfil consultivo para liderar tecnicamente trabalhos de auditoria e impulsionar o uso de dados e tecnologia na área.

Neste papel, você será referência técnica do time, conduzindo auditorias de maior complexidade, apoiando o desenvolvimento dos profissionais e propondo abordagens inovadoras para avaliação de riscos, controles internos e conformidade regulatória. Procuramos alguém com autonomia para estruturar e executar trabalhos de ponta a ponta, interagir com diferentes níveis de liderança e transformar análises técnicas em recomendações relevantes para o negócio.

Responsabilidades e atribuições

• Liderar tecnicamente auditorias de Tecnologia da Informação, Segurança da Informação e Analytics, conforme o plano anual da área;
• Conduzir trabalhos de auditoria de maior complexidade, desde o planejamento e avaliação de riscos até a apresentação dos resultados às lideranças;
• Avaliar a efetividade dos controles relacionados à gestão de acessos, segregação de funções (SoD), gestão de mudanças, operações de TI, continuidade de negócios, segurança cibernética e proteção de dados;
• Estruturar programas de trabalho, definir procedimentos de auditoria, executar testes, revisar evidências e assegurar a qualidade dos papéis de trabalho;
• Desenvolver análises de dados para identificação de riscos, desvios, inconsistências, indícios de fraude e oportunidades de melhoria;
• Desenvolver painéis, testes automatizados e rotinas de monitoramento contínuo, ampliando o uso de dados e tecnologia nos trabalhos de auditoria;
• Atuar como referência técnica na evolução das metodologias, ferramentas e soluções analíticas utilizadas pela área;
• Elaborar relatórios executivos, traduzindo temas técnicos em riscos, impactos e recomendações claras e aplicáveis ao negócio;
• Apresentar resultados e discutir recomendações com gestores e lideranças das áreas auditadas;
• Apoiar a construção de planos de ação e acompanhar sua implementação, avaliando se as medidas adotadas tratam adequadamente os riscos identificados;
• Conduzir avaliações de riscos tecnológicos, análises regulatórias e projetos especiais demandados pela Diretoria;
• Orientar e apoiar tecnicamente os profissionais do time, contribuindo para seu desenvolvimento e para a qualidade das entregas;
• Interagir com as equipes de Infraestrutura, Sistemas, Governança, Segurança da Informação, Dados e demais áreas de negócio.

Requisitos e qualificações

• Ensino Superior completo em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Tecnologia da Informação, Análise e Desenvolvimento de Sistemas ou áreas correlatas;
• Experiência sólida em Auditoria Interna, Controles Internos, Gestão de Riscos e ambientes tecnológicos;
• Experiência na condução de auditorias de ponta a ponta e de trabalhos de maior complexidade;
• Domínio de Controles Gerais de Tecnologia da Informação (ITGC) e experiência na avaliação de processos de Segurança Cibernética;
• Vivência na execução de auditorias baseadas em riscos e na elaboração e apresentação de relatórios executivos;
• Conhecimento prático de frameworks como COBIT, ISO 27001, ISO 31000 ou NIST;
• Domínio de SQL, Excel avançado e Power BI, incluindo manipulação de bases, elaboração de análises e construção de painéis;
• Capacidade para estruturar análises e soluções de forma autônoma, desde o entendimento da necessidade até a apresentação dos resultados;
• Forte capacidade analítica, senso investigativo, visão crítica e habilidade para identificar riscos e oportunidades de melhoria;
• Excelente comunicação, postura consultiva e capacidade de interação com gestores e lideranças;
• Capacidade de orientar tecnicamente e contribuir para o desenvolvimento dos profissionais do time.

Desejáveis

• Pós-graduação concluída ou em andamento em Auditoria, Segurança da Informação, Governança, Gestão de Riscos, Dados ou áreas correlatas;
• Certificações relacionadas a Auditoria, Governança, Riscos, Segurança da Informação ou Dados;
• Conhecimento e experiência no uso de Python, Arbutus, ACL Analytics ou IDEA;
• Experiência no desenvolvimento de automações, testes contínuos e soluções analíticas aplicadas à Auditoria Interna;
• Vivência com extração, tratamento e análise de dados do sistema SAP;
• Conhecimento e experiência prévia em Auditoria de Processos, incluindo avaliação de riscos, controles internos e fluxos operacionais, serão considerados diferenciais.
• Familiaridade com o setor de saúde, sistemas assistenciais, operadoras de saúde ou ambientes hospitalares;
• Experiência anterior em organizações de grande porte ou setores altamente regulados.
• 
  

Requisitos e qualificações

Obrigatório

Formação Específica/Acadêmica:

• Ensino Superior completo em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Tecnologia da Informação, Análise e Desenvolvimento de Sistemas ou áreas correlatas.
• Pós-graduação em Auditoria, Segurança da Informação, Governança, Gestão de Riscos ou áreas correlatas será considerada diferencial.
• Experiência sólida em Auditoria Interna, Controles Internos, Gestão de Riscos;
• Domínio em ITGC (General IT Controls) e avaliação de processos de Cyber Security;
• Vivência na execução de auditorias baseadas em riscos e na elaboração de relatórios corporativos;
• Conhecimento prático nos frameworks COBIT, ISO 27001, ISO 31000 ou NIST;
• Domínio em SQL para manipulação de bases de dados, Excel avançado e construção de painéis no Power BI;
• Forte capacidade analítica, senso investigativo, excelente comunicação e postura consultiva para o alinhamento com gestores.

Desejável

• Pós-graduação concluída ou em andamento em Auditoria, Segurança da Informação, Governança ou Gestão de Riscos;
• Conhecimento e vivência na utilização de ferramentas como Python, Arbutus, ACL Analytics ou IDEA;
• Experiência prévia em navegação e extração de dados no sistema SAP;
• Familiaridade com o ecossistema de saúde, incluindo ferramentas de sistemas assistenciais ou rotinas de operadoras de saúde e ambientes hospitalares;
• Experiência anterior em empresas de grande porte ou setores altamente regulados.

Informações adicionais

Carga horária: Segunda a quinta-feira, das 08:00 às 18:00 | Sexta-feira, das 08:00 às 17:00 (Carga horária de 220h mensais - Escala 5x2);

Unidade: Av. Paulista, 867 - Bela Vista, São Paulo/SP;

O que oferecemos?

Vale Alimentação;

Vale Transporte;

Assistência Médica;

Assistência Odontológica;

Convênio com Farmácia;

Seguro de Vida;

Auxílio Creche;

Totalpass;

Universidade Corporativa;

Clube de Vantagens Hapvida (programa de descontos) ;