Id da vaga: 27489 

Cargo: ICT & Cyber Security Audit - Senior Manager 

Diretoria: Audit 

Breakdown: Technical Audit & Planning 

UO: ICT & Cyber Security Audit 

Regional: TIM SA Headquarter 

Estado: RIO DE JANEIRO

Cidade: RIO DE JANEIRO

Descrição do perfil:
Responsável por assegurar a execução do plano de auditoria nos processos de Information Technology e Cybersecurity, garantindo a qualidade, e efetividade dos projetos de auditoria planejados ou sob demanda. Garantindo a qualidade das atividades internas de Auditoria, incluindo o monitoramento contínuo orientado a dados e elaboração de reportes para órgãos de controle e demais áreas da TIM.

Principais Atividades:
Planejar, coordenar e executar auditorias de tecnologia e cibersegurança, com abordagem baseada em riscos, abrangendo sistemas corporativos, aplicações, infra de TI, redes de telecomunicações e ambientes críticos.
Conduzir e supervisionar testes de segurança, incluindo avaliações de vulnerabilidades, testes de intrusão, análise de configurações de segurança e avaliação de controles em aplicações web/mobile, APIs, redes, servidores e bancos de dados.
Avaliar controles de segurança lógica e gestão de identidades e acessos, incluindo autenticação, autorização, acessos privilegiados, segregação de funções, gestão de credenciais, rastreabilidade e monitoramento de atividades.
Avaliar a segurança e a resiliência de ambientes tecnológicos, abrangendo gestão de vulnerabilidades, hardening, proteção de dados, monitoramento de segurança, resposta a incidentes, continuidade de negócios e recuperação de desastres.
Realizar avaliações de governança de TI, riscos tecnológicos e controles internos, considerando referenciais como NIST, ISO 27001, COBIT, CIS Controls, LGPD e requisitos SOX/ITGC, quando aplicáveis.
Liderança sobre a equipe, incluindo orientação na elaboração de programas de trabalho, execução de testes, análise de evidências, identificação de riscos, desenvolvimento profissional.
Coordenar o ciclo das auditorias, desde o planejamento, avaliação de riscos e definição de escopos até a execução dos trabalhos, validação das evidências, discussão dos achados com as áreas auditadas, negociação de planos de ação e acompanhamento da implementação das recomendações.
Desenvolver iniciativas de auditoria contínua, análise de dados e automação, utilizando ferramentas como SQL, Python, Power BI e plataformas de dados para ampliar a cobertura dos testes, identificar anomalias e aprimorar a eficiência da auditoria.
Promover inovação e evolução das metodologias de auditoria, incluindo aplicação de IA, automação de procedimentos, avaliação de riscos tecnológicos emergentes e iniciativas de melhoria contínua e qualidade (QAIP).
Atuar de forma colaborativa com as áreas de Tecnologia, Cyber Security e demais áreas de negócio, traduzindo vulnerabilidades e deficiências técnicas em riscos relevantes, recomendações práticas e planos de remediação.
Elaborar e apresentar relatórios técnicos e executivos de auditoria (Reporting), incluindo a consolidação de achados, avaliação de riscos, causas, impactos e recomendações, desde equipes técnicas e gestores das áreas auditadas até diretorias executivas, Comitê de Auditoria Estatutário e Conselho de Administração.

Conhecimento, Experiência e Formação:
- Experiência sólida em Cyber Security, preferencialmente com atuação prática em testes de intrusão, avaliações de vulnerabilidades e segurança de aplicações e infra, combinada com experiência em auditoria de TI, gestão de riscos tecnológicos e liderança de equipes. Certificações como CISSP, CISA e CIA constituem diferenciais relevantes.
- Experiência em auditoria interna ou externa;
- Gestão de riscos e controles internos;
- Experiência sólida em gerenciamento de projetos;
- Formação superior completa em: Engenharia, Ciência da Computação, Informática, Análise de sistemas, Administração.
- Experiência em gerenciamento de times;
- Conhecimento de metodologias de auditoria e segurança da informação (NGAI, COSO, COBIT, ISO 27001, NIST etc);
- Conhecimento sobre LGPD;
- Conhecimentos que serão diferenciais: Ambientes digitais, aplicações, infraestrutura, cloud, dados e sistemas empresariais; Técnicas de análise de dados aplicadas à auditoria; Ferramentas de análise e visualização de dados; Fundamentos de SQL e outras ferramentas utilizadas para consulta e tratamento de dados; Testes automatizados, automação e auditoria contínua; Fundamentos, aplicações, riscos e governança de IA, incluindo IA generativa.

Na TIM, o seu bem-estar é o nosso bem-estar, por isso o programa Conexão Bem + Estar tem o propósito de fortalecer o cuidado genuíno da TIM com o TIMe e suas famílias, por meio de iniciativas práticas em diversas frentes para todos e todas estarem sempre bem, na vida pessoal e profissional.

Fique por dentro dos nossos benefícios:

• Assistência Médica e Odontológica *

• Benefício Medicamentos *

• Gympass *

• Vale Alimentação e/ou Refeição

• Vale Transporte

• Previdência Privada

• Aparelho celular com Internet Ilimitada e franquia de Voz

• Curso de inglês online extensível a 1 familiar ou amigo

• Programa de Treinamento e Capacitação Internos

• Participação nos Lucros

• Beneflex (Para cargos a partir de Senior Manager)

• Meu primeiro benefício - Auxílio para filhos até 2 anos de idade

• Reembolso Creche (para pais e mães)

• Modelos de trabalho e jornada flexíveis

• Happy Day - Dia de folga no mês do aniversário

E outros!

* Extensível a dependentes legais”