Analista de Auditoria e Controles de TI

Tarefas

O profissional será responsável por analisar cenários de concessão, alteração, revisão e revogação de acessos, identificar potenciais riscos de segurança, avaliar a aderência aos controles estabelecidos e apoiar a implementação de melhorias nos processos de governança de acessos.A posição exige perfil analítico, capacidade investigativa, conhecimento de controles de segurança da informação e habilidade para interagir com equipes técnicas, áreas de riscos, compliance e auditoria.

Responsabilidades e atribuiçõesRealizar análises e avaliações de controles relacionados à gestão de identidades e acessos (IAM), especialmente acessos técnicos e privilegiados.Validar cenários de concessão, alteração, revogação e recertificação de acessos a sistemas, aplicações, bancos de dados e ambientes de infraestrutura.Avaliar a adequação dos perfis de acesso, considerando os princípios de menor privilégio (Least Privilege), necessidade de conhecimento (Need to Know) e segregação de funções (SoD).Identificar riscos tecnológicos associados a acessos indevidos, permissões excessivas, contas privilegiadas, contas de serviço e credenciais técnicas.Executar testes de controles internos de TI, incluindo análise de evidências, amostragem, identificação de desvios e documentação de resultados.Avaliar a efetividade dos controles preventivos, detectivos e corretivos relacionados à segurança dos acessos.Apoiar auditorias internas e externas, organizando evidências, identificando não conformidades e acompanhando planos de ação.

Elaborar relatórios técnicos com riscos identificados, impactos potenciais e recomendações de melhoria.Interagir com equipes de Segurança da Informação, Infraestrutura, IAM, Governança de TI, Riscos e Compliance.

Requisitos

com foco em Gestão de Acessos Buscamos um(a) profissional com experiência em Auditoria de Tecnologia da Informação, Gestão de Riscos Tecnológicos e Controles Internos, para atuar em cliente no segmento bancário, apoiando a avaliação, validação e evolução dos controles relacionados à gestão de acessos técnicos aos ambientes e sistemas corporativos.

Requisitos e qualificaçõesConhecimentos e experiências necessários:Experiência profissional em auditoria de TI, controles internos de tecnologia, gestão de riscos tecnológicos ou segurança da informação.Conhecimento dos processos de gestão de identidades e acessos (IAM), incluindo gestão de acessos privilegiados (PAM).Experiência na avaliação de controles de acesso lógico, perfis de autorização e segregação de funções.Conhecimento de metodologias de avaliação de riscos e testes de efetividade de controles.Familiaridade com frameworks e referências como COBIT, ISO/IEC 27001, ISO/IEC 27002 e NIST.Capacidade de analisar evidências técnicas, logs, relatórios de permissões e matrizes de acessos.Conhecimento dos processos de auditoria, incluindo planejamento de testes, documentação de achados e acompanhamento de remediações Boa capacidade de elaboração de relatórios, comunicação técnica e relacionamento com diferentes áreas.

Diferenciais desejáveis Experiência em empresas especializadas em auditoria e consultoria de riscos de TI, especialmente Big Four (Deloitte, PwC, EY e KPMG) ou consultorias similares. Atuação anterior em áreas de Auditoria Interna de TI, Controles Internos, IT Risk, IT Compliance ou Segurança da Informação. Experiência no setor financeiro, bancos digitais, fintechs ou ambientes regulados pelo Banco Central. Conhecimento de controles gerais de TI (IT General Controls — ITGC). Vivência com ferramentas de IAM/PAM, como CyberArk, SailPoint, BeyondTrust ou Microsoft Entra ID. Conhecimento de controles de acesso em ambientes AWS, sistemas operacionais, bancos de dados e aplicações corporativas.

Familiaridade com requisitos regulatórios aplicáveis às instituições financeiras, incluindo regulamentações do Banco Central e diretrizes de segurança cibernética. Certificações CISA, CRISC, CISM, ISO 27001 ou equivalentes.