ICT & Cyber Security Audit - Senior Manager

Id da vaga: 27489 Cargo: ICT & Cyber Security Audit - Senior Manager Diretoria: Audit Breakdown: Technical Audit & Planning UO: ICT & Cyber Security Audit Regional: TIM SA Headquarter Estado: RIO DE JANEIRO Cidade: RIO DE JANEIRO Descrição do perfil: Responsável por assegurar a execução do plano de auditoria nos processos de Information Technology e Cybersecurity, garantindo a qualidade, e efetividade dos projetos de auditoria planejados ou sob demanda. Garantindo a qualidade das atividades internas de Auditoria, incluindo o monitoramento contínuo orientado a dados e elaboração de reportes para órgãos de controle e demais áreas da TIM. Principais Atividades: Planejar, coordenar e executar auditorias de tecnologia e cibersegurança, com abordagem baseada em riscos, abrangendo sistemas corporativos, aplicações, infra de TI, redes de telecomunicações e ambientes críticos. Conduzir e supervisionar testes de segurança, incluindo avaliações de vulnerabilidades, testes de intrusão, análise de configurações de segurança e avaliação de controles em aplicações web/mobile, APIs, redes, servidores e bancos de dados. Avaliar controles de segurança lógica e gestão de identidades e acessos, incluindo autenticação, autorização, acessos privilegiados, segregação de funções, gestão de credenciais, rastreabilidade e monitoramento de atividades. Avaliar a segurança e a resiliência de ambientes tecnológicos, abrangendo gestão de vulnerabilidades, hardening, proteção de dados, monitoramento de segurança, resposta a incidentes, continuidade de negócios e recuperação de desastres. Realizar avaliações de governança de TI, riscos tecnológicos e controles internos, considerando referenciais como NIST, ISO 27001, COBIT, CIS Controls, LGPD e requisitos SOX/ITGC, quando aplicáveis. Liderança sobre a equipe, incluindo orientação na elaboração de programas de trabalho, execução de testes, análise de evidências, identificação de riscos, desenvolvimento profissional. Coordenar o ciclo das auditorias, desde o planejamento, avaliação de riscos e definição de escopos até a execução dos trabalhos, validação das evidências, discussão dos achados com as áreas auditadas, negociação de planos de ação e acompanhamento da implementação das recomendações. Desenvolver iniciativas de auditoria contínua, análise de dados e automação, utilizando ferramentas como SQL, Python, Power BI e plataformas de dados para ampliar a cobertura dos testes, identificar anomalias e aprimorar a eficiência da auditoria. Promover inovação e evolução das metodologias de auditoria, incluindo aplicação de IA, automação de procedimentos, avaliação de riscos tecnológicos emergentes e iniciativas de melhoria contínua e qualidade (QAIP). Atuar de forma colaborativa com as áreas de Tecnologia, Cyber Security e demais áreas de negócio, traduzindo vulnerabilidades e deficiências técnicas em riscos relevantes, recomendações práticas e planos de remediação. Elaborar e apresentar relatórios técnicos e executivos de auditoria (Reporting), incluindo a consolidação de achados, avaliação de riscos, causas, impactos e recomendações, desde equipes técnicas e gestores das áreas auditadas até diretorias executivas, Comitê de Auditoria Estatutário e Conselho de Administração. Conhecimento, Experiência e Formação: - Experiência sólida em Cyber Security, preferencialmente com atuação prática em testes de intrusão, avaliações de vulnerabilidades e segurança de aplicações e infra, combinada com experiência em auditoria de TI, gestão de riscos tecnológicos e liderança de equipes. Certificações como CISSP, CISA e CIA constituem diferenciais relevantes. - Experiência em auditoria interna ou externa; - Gestão de riscos e controles internos; - Experiência sólida em gerenciamento de projetos; - Formação superior completa em: Engenharia, Ciência da Computação, Informática, Análise de sistemas, Administração. - Experiência em gerenciamento de times; - Conhecimento de metodologias de auditoria e segurança da informação (NGAI, COSO, COBIT, ISO 27001, NIST etc); - Conhecimento sobre LGPD; - Conhecimentos que serão diferenciais: Ambientes digitais, aplicações, infraestrutura, cloud, dados e sistemas empresariais; Técnicas de análise de dados aplicadas à auditoria; Ferramentas de análise e visualização de dados; Fundamentos de SQL e outras ferramentas utilizadas para consulta e tratamento de dados; Testes automatizados, automação e auditoria contínua; Fundamentos, aplicações, riscos e governança de IA, incluindo IA generativa. Na TIM, o seu bem-estar é o nosso bem-estar, por isso o programa Conexão Bem + Estar tem o propósito de fortalecer o cuidado genuíno da TIM com o TIMe e suas famílias , por meio de iniciativas práticas em diversas frentes para todos e todas estarem sempre bem, na vida pessoal e profissional. Fique por dentro dos nossos benefícios: • Assistência Médica e Odontológica * • Benefício Medicamentos * • Gympass * • Vale Alimentação e/ou Refeição • Vale Transporte • Previdência Privada • Aparelho celular com Internet Ilimitada e franquia de Voz • Curso de inglês online extensível a 1 familiar ou amigo • Programa de Treinamento e Capacitação Internos • Participação nos Lucros • Beneflex (Para cargos a partir de Senior Manager) • Meu primeiro benefício - Auxílio para filhos até 2 anos de idade • Reembolso Creche (para pais e mães) • Modelos de trabalho e jornada flexíveis • Happy Day - Dia de folga no mês do aniversário E outros! * Extensível a dependentes legais”