Vaga de Auditor

Aqui na riachuelo a gente se conecta com ! #carreiraqueconecta existimos para conectar desejos a realizações. E você escolher a riachuelo para fazer a sua carreira acontecer é uma realização para a gente!Aqui, nossos milhares de rchlovers encontram o melhor ambiente para se transformarem e se desenvolverem junto com a gente. Afinal, somos moda, varejo, tech, logística, financeira, indústria e uma das maiores empregadoras do país! Vamos juntos construir o maior ecossistema de moda, lifestyle e produtos financeiros do brasil!Nosso time de auditoria está em busca de um auditor de tecnologia para compor a equipe! Lembramos que nossas oportunidades são para todos. Na riachuelo, você encontra um ambiente diverso, com respeito e empatia, em que cuidamos dos e atribuiçõesos desafios da função são:participar da execução dos trabalhos conforme planejamento anual utilizando a metodologia da auditoria interna com foco na identificação e avaliação de riscos de ti, observando as regulamentações, melhores práticas e frameworks de mercado relacionados à segurança da informação, à infraestrutura tecnologia, governança de ti, gerenciamento de serviços e ao gerenciamento de riscos de tilevantar e documentar procedimentos, processos e atividades de ti que suportam os produtos e serviços do grupo guararapesexecutar o trabalho em campo, compreendendo todas as etapas (mapeamento, fluxo, matriz de risco, definição e execução de testes, papel de trabalho, etc.)escrita dos apontamentos no relatório de auditoriaapresentar / discutir os pontos de auditorias junto aos responsáveis e contribuir com a avaliação da suficiência dos planos de ação entregues pelas áreas erealizar o acompanhamento de implementação de planos de ação incluídos nos relatórios de auditoria (follow-Up).Requisitos e qualificaçõesé muito importante que você tenha e/ou saiba:formação em áreas relacionadas à tecnologia, sendo: sistemas de informação, segurança da informação, processamento de dados, ciência de dados, engenharia da computação, tecnologia da informação, ciência da computação, telecomunicações, análise e desenvolvimento de sistemas, banco de dados, etcacimade experiência na realização de auditorias de tecnologia da informação e/ou segurança da informaçãoconhecimento em práticas de segurança da informação, segurança cibernética e gestão de riscos de ticonhecimento e/ou noções em gerenciamento de infraestrutura tecnológica (por ex. Ativos de conectividade e rede, armazenamento de dados, ativos de segurança, servidores e gerenciamento de infraestrutura)conhecimento sobre infraestrutura de ti (ex.: banco de dados, firewall, ids, ips,proxy, servidores, etc)conhecimentos e/ou noções sobre cybersecurity (soc, siem, etc.)noções sobre as principais ferramentas de segurança (ex.: dlp, anti-Spam, ueba, ips, firewall, waf, etc.)conhecimento e/ou noções da utilização de metodologias, frameworks e/ou melhores práticas de mercado como: coso, pci/dsscobit, itil, iso 2, iso38500, coso, cmm, nist, mitre, cloud standards entre outrasautonomia e organização para busca de informações, condução, cumprimento de atividades e boa escrita eperfil analítico e colaborativo para condução dos trabalhos, bom relacionamento junto a equipe e áreas auditadas. Será considerado um diferencial:conhecimentos em controles e processos de ti relacionados ao sistema sapexperiência em ambiente cloud conhecimentos em controles e processos de ti relacionados ao sistema sapexperiência em ambiente cloud conhecimento em linguagens de programação (ex.: sql, python, etc.) e/ou ferramentas para extração e análise de dados (ex: power bi, tableau, databricks, idea, acl, sql, etc.) cursos: itil, cobit, information security management iso/iec 2, cis control, nist, pci ou adicionaise quais são os benefícios?Assistência médicaassistência odontológicavale refeiçãovale alimentaçãogympassauxilio crechevale culturaajuda de custo para o home officeplr - Participação nos lucros e resultadosprevidência privadaseguro de vida em grupoparcerias educacionaisdescontos na riachuelo.