Auditor de Implementação de Sistemas de TI

Sobre a empresa

A Kyndryl é uma empresa em que pessoas de todas as culturas, origens e experiências são bem-vindas. Por meio de iniciativas como as Kyndryl Inclusion Networks, a empresa constrói um ambiente de trabalho em que todos podem trazer seu eu integral ao trabalho, individual e coletivamente, e apoiar uma cultura equitativa. Esse é o Kyndryl Way.

Sobre a vaga

Estamos procurando um Auditor de Implementação de Sistemas de TI com experiência para executar auditorias baseadas em risco e Avaliações Pré-Implementação de Sistemas (SPIRs) para iniciativas de transformação tecnológica. Isso inclui implementações de Planejamento de Recursos Empresariais (ERP), migrações para a nuvem, implantações de Software como Serviço (SaaS), integrações de sistemas e soluções de IA. A vaga combina profundo conhecimento de cibersegurança, controles internos, auditoria e estruturas de gestão de riscos com liderança prática de equipes de auditoria de TI.

Responsabilidades

• Executar auditorias baseadas em risco e Avaliações Pré-Implementação de Sistemas (SPIRs), definindo objetivos, avaliando processos e riscos relacionados, e projetando e executando testes de controles.
• Avaliar se os controles mitigam eficazmente os riscos e comunicar os impactos nos objetivos.
• Desenvolver recomendações e preparar relatórios finais que declarem claramente a eficácia dos controles para cada risco identificado.
• Liderar equipes de auditores de TI na condução de SPIRs para iniciativas de transformação tecnológica, incluindo implementações de ERP, migrações para a nuvem, implantações de SaaS, integrações de sistemas e soluções de IA.
• Avaliar governança de projetos, design de soluções, controles de segurança, migração de dados, testes, segregação de funções, prontidão operacional e riscos de go-live.
• Auditar ou revisar controles, processos e configurações de segurança de TI, incluindo mudanças, incidentes, acesso, patches, API, inventário, vulnerabilidades, operações, banco de dados e gestão de riscos.
• Revisar autenticação e autorização, configuração segura de sistemas e aplicativos, integridade e proteção de dados, migração de dados, integrações de sistemas, controles de aplicativos, avaliações de segurança e continuidade de negócios e recuperação de desastres.
• Comunicar problemas, riscos e informações técnicas de forma clara e profissional em inglês para públicos técnicos e não técnicos.

Requisitos

• 5+ anos de experiência profissional em Tecnologia da Informação, Auditoria de TI, Risco Tecnológico, Implementações de Sistemas, Operações de TI, Desenvolvimento de Aplicações, Tecnologias em Nuvem ou área técnica relacionada.
• Experiência participando ou avaliando implementações tecnológicas em larga escala, transformações de ERP, migrações para a nuvem, implantações de SaaS, integrações de sistemas, iniciativas de IA ou outros programas de transformação empresarial.
• Experiência em cibersegurança, SOX, gestão de riscos ou auditoria de TI.
• Sólido conhecimento de leis, regulamentos e normas de cibersegurança.
• Familiaridade com COBIT, ISO 27001/27002, NIST, COSO e práticas gerais de segurança.
• Capacidade de executar auditorias baseadas em risco, definindo objetivos, avaliando processos e riscos, testando a eficácia dos controles, comunicando impactos, desenvolvendo recomendações e reportando uma conclusão de eficácia para cada risco.
• Sólido conhecimento de processos e conceitos de cibersegurança, incluindo resposta a incidentes, desenvolvimento seguro de software, governança de segurança, computação em nuvem, SDLC, gestão de riscos de terceiros, testes de invasão, gestão de vulnerabilidades, recuperação de desastres, segregação de funções, logs de auditoria, segurança física, gestão de acesso e gestão de configuração.
• Experiência liderando auditorias e revisões de cibersegurança e conduzindo avaliações de segurança para uma organização global.
• Capacidade de comunicar problemas, riscos e informações técnicas de forma clara e profissional em inglês e português para públicos técnicos e não técnicos.

Desejável

• 7+ anos de experiência profissional em Tecnologia da Informação, Auditoria de TI, Risco Tecnológico, Implementações de Sistemas, Conformidade de TI, Tecnologias em Nuvem, implementações de ERP (preferencialmente SAP) ou funções relacionadas de governança e garantia tecnológica.
• Graduação ou mestrado em Segurança da Informação, Sistemas de Informação, Ciência da Computação ou área relacionada.
• Uma ou mais certificações profissionais relevantes, como CISA, CISSP, CISM, CRISC, CIA, CDPSE, ITIL, certificações em nuvem (Microsoft Azure, AWS, Google Cloud), certificações SAP ou outras certificações relacionadas a TI, auditoria, risco, segurança ou governança.
• Experiência com SOX é um diferencial.

Habilidades comportamentais

• Fortes habilidades analíticas e de pensamento crítico.
• Excelentes habilidades de gestão do tempo.
• Mentalidade de crescimento, com forte interesse em impulsionar seu próprio desenvolvimento pessoal e profissional.
• Foco no cliente, priorizando o sucesso do cliente em seu trabalho.
• Aberto e sem fronteiras, naturalmente inclusivo na forma como trabalha com os outros.

Modelo de trabalho e localização

Esta é uma vaga remota baseada no Brasil. O horário de trabalho é das 8h às 17h, de segunda a sexta-feira.