Auditor (a) de Cibersegurança Júnior

A área de auditoria interna é responsável por atuar e contribuir para a realização dos objetivos da empresa, avaliando de forma independentes, sistemática e disciplinada, a eficácia dos processos de gerenciamento de riscos, controles e governança, devendo ser avaliados, no mínimo:

-A efetividade do sistema de controles internos, de gerenciamento de riscos e de governança corporativa;

-Integridade das informações gerenciais;

-Observância as regulamentações infra legais, as recomendações dos órgãos reguladores e a política de ética e conduta da empresa;

-Salvaguarda dos ativos e as atividades relacionadas a função financeira da instituição.

• Responsável por auditar o portfólio de projetos de auditoria voltados para riscos tecnológicos e de segurança da informação, bem como apoiar no estabelecimento do escopo e procedimento de testes de auditoria;
• Alinhamento do escopo e definição de testes junto ao time visando a obtenção do melhor resultado;
• Realização de testes de auditoria, por meio de entrevistas, mapeamento de processos, coleta e análise de documentos e bases de dados, visando a avaliação da eficácia do ambiente de controles internos;
• Apoiar na elaboração do cronograma de testes que foram designados para a sua atuação e gerir as atividades que lhe foram designadas;
• Garantir a conclusão tempestiva dos seus testes durante os trabalhos de auditoria;
• Acompanhar e validar com acuracidade os planos de ação e respectivos prazos para endereçamento dos riscos apontados pela Auditoria Interna, conforme complexidade;
• Iniciar seu processo de capacitação em comunicação escrita e verbal nos trabalhos de auditoria interna (matriz de riscos, papéis de trabalhos, apresentações, relatórios);
• Desenvolvimento e monitoramento de indicadores de riscos.

• Escolaridade: Superior cursando ou completo na área de Tecnologia, Segurança da Informação ou afins;
• Conhecimento e/ou experiência na função de auditor interno/externo ou em áreas de governança;
• Conhecimentos em normas de auditoria interna;
• Conhecimentos e/ou proficiência em mapeamento de processos, sistemas e controles para identificação de riscos;
• Cursos e conhecimentos específicos: COBIT, ISO 27001, GRC, NIST, entre outros voltados para Segurança Cibernética e Tecnologia;
• Proficiência em boas práticas e processos de TI e SI;
• Conhecimento de indicadores de riscos e controles de tecnologia ou segurança da informação;
• Conhecimento em ferramentas de análise de dados (PowerBI, SAS, Tableau, entre outras).

Diferencial

• Certificações em Tecnologia e Segurança da Informação;
• Conhecimento em metodologias e técnicas de testes de invasão em ambientes web, mobile, infraestrutura e endpoints;
• Conhecimento em infraestrutura de redes de computadores, soluções de segurança da informação (DLP, CASB, SIEM, etc.), desenvolvimento de sistemas (OWASP, SDL, etc.);
• Conhecimento dos principais produtos comercializados pela companhia e principais regulamentações.

BENEFÍCIOS

Vale Alimentação e Refeição Flexíveis;

Plano de Saúde;

Plano Odontológico;

Wellhub e TotalPass;

Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;

Participação nos Lucros - PLR;

Programa de Ações: Porto em Ação: complementar à PLR;

Quadras de Areia e Poliesportiva: no Complexo Matriz;

Vale-Transporte;

Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes);

Licença Parental Estendida: até 40 dias para todas as configurações familiares;

Licença Maternidade Estendida de 6 meses.;

Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;

Auxílio creche ou babá;

Seguro de Vida;

Previdência Privada - PortoPrev;

Desconto em Produtos e Serviços;

Bolsa de estudos: Reembolso para graduação, pós ou MBA;

Corridas mensais: subsídio para as principais corridas de ruas de São Paulo

Reembolso para idiomas (inglês ou espanhol);

Teatro Porto: sessões exclusivas para Colaboradores;

Biblioteca;

Sala de descanso: no completo Matriz

Salão de jogos: no complexo Matriz

Serviços de massagem e podologia: no completo Matriz

Local de trabalho: Av. Rio Branco, 1489 - Campos Elíseos, São Paulo - SP, 01205-001;

Modelo de trabalho: 4 dias presenciais e 1 dia remoto.

A Porto é muito mais que uma seguradora: é um ecossistema gigante que utiliza tecnologia para criar soluções, através de quatro verticais de negócio: Porto Bank, Porto Saúde, Porto Seguro e Porto Serviço. A reputação e o reconhecimento conquistados ao longo de mais de 7 décadas reforçam o tamanho da Porto, uma empresa referência em negócios, feita para e por pessoas. 

Aqui, bate no peito de 13 mil colaboradores o orgulho de fazer parte de uma organização sólida e ética, que transforma sonhos em realidades fantásticas para os nossos mais de 15,8 milhões de clientes. São mais de 101 sucursais e escritórios regionais em todo o Brasil.

O aprendizado faz parte do nosso DNA, e aqui, você terá incentivos, ferramentas e gente boa para você aprender e crescer, a cada dia, um ambiente de acolhimento e segurança, onde cada um possa ser e se orgulhar de quem se é, promovendo um espaço de respeito e vivendo de forma integral e com bem-estar, em uma empresa genuinamente humana.

DIVERSIDADE & INCLUSÃO NA PORTO

Aqui na Porto, valorizamos a diversidade e acreditamos que um time plural é imprescindível para o desenvolvimento de todo o nosso negócio, da sociedade, e de cada pessoa, pois entendemos que cada indivíduo é único na construção de um ambiente mais inovador e inclusivo. Juntos, trabalhamos diariamente para construirmos um espaço seguro, livre e acolhedor, com mais pluralidade e respeito. Por isso, incentivamos fortemente a inscrição de mulheres, de pessoas negras e indígenas, de pessoas com deficiência e de pessoas LGBTQIA+ em todas as nossas vagas.