Auditor (a) de Cibersegurança Especialista
On-siteSão Paulo, São Paulo, Brazil
Job Summary
Conduct independent risk assessments and mitigation strategies for technological and cyber threats within the Group Porto. Manage complex project portfolios by defining test procedures, negotiating stakeholder deadlines, and ensuring timely completion of annual audit plans. Execute audit testing through interviews, process mapping, and document analysis to validate internal control effectiveness. Prepare executive reports, present risk indicators to leadership, and track action plans to address identified risks. Ensure adherence to internal audit methodologies and international standards such as COBIT, NIST, and ISO 27001. Deliver professional training sessions on current cybersecurity trends and maintain accurate project schedules versus allocated hours.
Required Qualifications
- Pós-graduação e Superior completo na área de Computação, Engenharia, Tecnologia ou áreas correlatas
- 6 anos na função de auditor interno/externo ou em áreas de governança e tecnologia/segurança
- Conhecimento em normas internacionais de auditoria interna
- Conhecimento nos conceitos do framework de governança de TI (COBIT, ITIL), entre outros voltados para Segurança Cibernética (NIST, ISF,PCI-DSS, ISO 27001/2, BACEN, etc) e processos de negócios (COSO)
- Conhecimento em soluções de segurança (gestão de vulnerabilidades, gestão de incidentes de segurança)
- Proficiência em práticas e processos de TI e SI
- Conhecimento de indicadores de riscos e controles de tecnologia ou segurança da informação
- Conhecimento dos principais produtos comercializados pela companhia e principais regulamentações
- Conhecimento de técnicas de mapeamento de processos, riscos e controles
- Conhecimento de ferramentas de análise de vulnerabilidades e teste de invasão, tais como, (Nessus, Qualys, Kali Linux, Acunetix, Nexpose, Sqlmap, BurpSuite, etc)
- Conhecimento em infraestrutura de redes de computadores, soluções de segurança da informação (DLP, CASB, Security Analytics, etc), desenvolvimento de sistemas (OWASP, SDL, etc), extração e análise de dados
- Habilidade de aplicar conhecimento em situações prováveis de serem encontradas e de lidar com elas adequadamente sem recorrer extensivamente a pesquisa técnica e assistência
- Habilidade para aplicar amplos conhecimentos em situações prováveis de serem encontradas, de reconhecer desvios significativos e estar apto a efetuar pesquisa necessária para chegar a soluções razoáveis
- Habilidade de reconhecer a existência de problemas, ou de potenciais problemas, e identificar a pesquisa adicional a ser executada ou a assessoria a ser obtida
Desired Qualifications
- Certificações em Tecnologia ou Segurança da Informação
Hiring someone like this?
Get your role in front of qualified candidates on Sorce.