Consultor(a) Sênior de Controles e Riscos de Tecnologia da Informação - São Paulo

Você terá a oportunidade de evoluir sua carreira na maior organização de serviços profissionais do mundo atuando como Consultor(a) Sênior no time de Controls Assurance. Na sua rotina, você irá:

• Conduzir entrevistas com clientes para entendimento do ambiente de TI (sistemas, processos, tecnologias e controles);
• Documentar processos e controles de tecnologia;
• Elaborar programas de trabalho para avaliação de ambientes de TI com base em frameworks reconhecidos;
• Executar auditorias de TI conforme metodologias alinhadas às melhores práticas e requisitos regulatórios (ex.: COBIT, NIST, ISF);
• Revisar algoritmos e código-fonte para compreensão da lógica e avaliação de aderência a padrões e controles;
• Conduzir auditorias de Privacidade e Segurança da Informação/Cibernética;
• Recomendar melhorias em controles e processos de TI;
• Liderar equipes, assegurando o cumprimento dos objetivos do projeto e o desenvolvimento técnico dos profissionais.

Na Deloitte, buscamos pessoas que queiram gerar impactos positivos todos os dias. Impulsionamos talentos para que possam se desenvolver em um ambiente colaborativo, com times diversos e que tragam energia, empoderamento, interação e conexões. O nosso crescimento é exponencial porque os talentos que recrutamos possuem os nossos valores em suas essências.

Liderar o caminho, fomentar a inclusão, colaborar para mensurar impactos, servir com integridade e cuidar uns dos outros são pontos essenciais e inegociáveis para fortalecer ainda mais o nosso propósito. 

Acreditamos na força dos talentos que preparamos. Eles transformam de fato, impactam organizações, impulsionam mais talentos e criam oportunidades. Que tal fazer parte da maior organização de serviços profissionais do mundo? Escolha seu impacto. 

O que precisa para você se candidatar à vaga?

• Formação em TI ou áreas correlatas;Inglês intermediário a avançado;
• Experiência em auditoria de controles gerais de TI (ITGC);
• Experiência em projetos de governança de Segurança da Informação, incluindo avaliação de riscos, definição de modelos operacionais e recomendações para processos, pessoas e tecnologia;
• Experiência em consultoria, implantação ou operação de processos de Segurança da Informação;
• Conhecimento intermediário nos seguintes temas:
• Gestão de identidades e acessos (IAM), incluindo matriz de riscos, segregação de funções (SoD) e controles compensatórios;
• Frameworks e normas de mercado, como ISO 27000, COBIT, ITIL, PCI-DSS (PCI-SSC), GDPR, LGPD, NIST e ENISA;
• Metodologias ágeis;

Diferenciais:

• Experiência com automação de processos (RPA), utilizando ferramentas como UiPath, Automation Anywhere ou Blue Prism;
• Conhecimento em linguagens de programação (ex.: C, C++, Java, Visual Basic, JavaScript ou Python);
• Experiência adicional em desenvolvimento de software ou boas práticas de programação;
• Certificações: CISA, CGEIT, CRISC e outras.

Esperamos você neste time!