Auditor(a) Interno(a) de TI – Segurança da Informação

Sobre a vaga

Buscamos um(a) Auditor(a) Interno(a) de TI com foco em Segurança da Informação para atuar na Área de Auditoria Interna do Centro Administrativo do Sicredi, em Porto Alegre. O profissional será responsável por garantir a conformidade e a robustez dos controles de segurança da informação e cibersegurança.

Principais responsabilidades

• Planejar e executar avaliações independentes baseadas em riscos e controles, com foco em processos de Segurança da Informação e Cibersegurança.
• Preparar e apresentar relatórios contendo resultados, fragilidades e recomendações.
• Realizar avaliações de gerenciamento de riscos, controles internos e governança corporativa.
• Apoiar a definição de direcionadores estratégicos da Auditoria Interna, identificando riscos que impactem os objetivos da organização.
• Verificar a conformidade com normativos oficiais aplicáveis.
• Contribuir para o desenvolvimento sustentável do Sicredi com atuação preventiva e educativa.
• Promover a cultura de gestão de riscos de forma sistêmica.

Perfil desejado

• Pessoa inovadora, proativa, dinâmica, criativa e crítica quando necessário.
• Experiência comprovada em auditoria ou consultoria com sólido conhecimento em Segurança da Informação e Cibersegurança.
• Curso superior completo em Tecnologia da Informação, Segurança da Informação ou áreas afins.
• Pós‑graduação e certificações na área são diferenciais.
• Inglês intermediário.

Competências requeridas

• Conhecimento em SGSI (ISO 27001, ISO 27002) e frameworks NIST e CIS Controls.
• Domínio de sistemas operacionais Windows e Linux.
• Segurança de redes, APIs, webservices, segurança ofensiva e defensiva, e ciclo de vida de desenvolvimento seguro.
• Familiaridade com ferramentas de gestão de projetos de auditoria (SE Suite, TeamMate+ Audit) – diferencial.
• Gestão de riscos e normas globais de auditoria interna (IIA).
• Capacidade de análise de grandes volumes de dados para identificar tendências e riscos.