AUDITOR INTERNO DE TI PL

A Yamaha está presente em mais de 200 países e é movida por inovação, paixão e excelência. Globalmente, contamos com aproximadamente 70 mil colaboradores que têm a Filosofia Yamaha como base de seu trabalho.No Brasil, estamos desde 1970, com mais de 5.000 colaboradores e atuação em diversos segmentos: motocicletas, WaveRunners e motores de popa, além de serviços financeiros (Banco, Consórcio e Corretora de Seguros) e logística (Yamalog). Nossa rede inclui cerca de 500 concessionárias e pontos de venda autorizados em todo o território nacional.Na Yamaha, acreditamos que a verdadeira potência vem das pessoas. Valorizamos a diversidade em todas as suas formas. Cada pessoa é respeitada por sua singularidade- gênero, raça, orientação sexual, idade, deficiência ou qualquer outra característica. Nossa política global de Diversidade, Equidade e Inclusão tem como princípio o “RESPEITO.” com ponto final - que simboliza que o respeito deve ser praticado sem exceções, reconhecendo e valorizando todas as diferenças humanas.Se você é movido(a) por desafios e quer transformar paixão em movimento, venha fazer parte da Yamaha e gerar Kando às pessoas todos os dias.Responsabilidades e atribuiçõesExecução de Auditorias: Executar os trabalhos de Auditoria de TI em sistemas, processos, infraestrutura e segurança da informação, de acordo com o Plano Anual de Auditoria, elaborando o planejamento, executando testes e emitindo relatórios objetivos, precisos, claros, construtivos e em tempo adequado;

• Realizar as auditorias com base em frameworks e normas internacionais (IPPF, NIST, ISO27k,ITIL, COBIT, COSO, leis etc.).
• Avaliar a segurança em sistemas e aplicações (controle de acesso, SoD, gerenciamento de mudanças, interfaces, projetos de novas aplicações);
• Avaliar a segurança em infraestrutura de TI (internet, servidores, sistemas operacionais, bancos de dados, API, backup, firewall etc.);
• Avaliar a segurança em ambiente de Cloud (SLA’s contratuais, Pentests, integrações);
• Avaliar riscos relacionados a CyberSecurity (proteções contra ameaças externas, gestão de incidentes, políticas e regulamentações específicas etc.);
• Avaliar proteções adotadas referentes ao tratamento de dados pessoais (LGPD, GDPR);
• Contribuir para o fortalecimento do ambiente de controles internos, riscos e governança de TI. Documentação e Relatórios: Documentar os achados de auditoria e preparar relatórios detalhados e claros para a gestão, destacando áreas de risco e recomendações.Auditoria continua: Mapeamento e Desenvolver e manter testes de auditoria contínua, dashboards e automações (ex.: Power BI, Power Automate).
• Conduzir análises de dados relacionadas aos testes automatizados e investigações técnicas.
• Extrações de dados de bancos de dados de sistemas e logs.
• Conduzir projetos de implementação de novos indicadores.Automatizações: Criar dashboards (Power BI) para o departamento;
• Automatizar processos manuais utilizando ferramentas da Microsoft.Avaliação de Riscos: Identificar e avaliar riscos, recomendando melhorias nos controles para mitigar esses riscos.Follow-up: Acompanhar a implementação das ações corretivas juntos aos gestores e reportar os resultados no Power BI.J-SOX: Conduzir as atividades de J-Sox voltados aos controles de TI (ITGC) , atendendo o cronograma, realizando testes e apresentação dos resultados).Requisitos e qualificaçõesEducação: Ensino Superior Completo em Sistemas de Informação, Ciência da Computação, Engenharia de TI ou áreas relacionadas.Conhecimentos Técnicos: Conhecimento profundo de sistemas de TI, redes, infraestruturas de segurança, e melhores práticas de auditoria.
• Conhecimentos intermediário em ACL e Power BI;Certificações de auditoria de TI: Certificações como CISA (Certified Information Systems Auditor) será considerado um diferencial.Outras certificações: COBIT Foundation, ISO 27001, ITIL.Idiomas: Inglês nível avançado e espanhol Intermediário (desejável);Boa comunicação oral e escrita, capacidade de síntese e análise crítica.I