AUDITOR INTERNO DE TI PL

Somos o Grupo Yamaha Brasil, movido por entusiasmo, espírito de desafio e foco em resultados. Nossa história começou em 1887, no Japão, com o olhar visionário de Torakusu Yamaha. Em 1955, nasceu a Yamaha Motor, ampliando nossa excelência em engenharia para além da música e dando origem às motocicletas Yamaha.

No Brasil desde 1970, aceleramos histórias com motocicletas, motores de popa e Waverunners, combinando performance e propósito. Contamos com fábrica em Manaus, sede em São Paulo e mais de 5.000 colaboradores em todo o país. Nosso propósito é levar Kando — a emoção de profunda satisfação que toca o coração.

Nosso grupo é formado por frentes integradas:

Yamaha Motor – produção e comercialização de produtos de alta performance.

Yamaha Serviços Financeiros – Banco Yamaha, Consórcio Yamaha e Yamaha Corretora de Seguros, oferecendo soluções financeiras completas.

Yamalog – empresa de logística própria, pioneira entre as Yamahas no mundo, com transporte, armazenagem e soluções sob medida para o grupo e clientes externos.

Mais do que tecnologia, somos feitos de pessoas. Valorizamos a diversidade e temos uma política global de Diversidade, Equidade e Inclusão baseada no princípio do “RESPEITO.” com ponto final, porque acreditamos que ele deve ser praticado sem exceções.

Para conhecer mais sobre nossa história e legado, clique aqui.

/n

Educação: Ensino Superior Completo em Sistemas de Informação, Ciência da Computação, Engenharia de TI ou áreas relacionadas.

Conhecimentos Técnicos: Conhecimento profundo de sistemas de TI, redes, infraestruturas de segurança, e melhores práticas de auditoria.

· Conhecimentos intermediário em ACL e Power BI;

Certificações de auditoria de TI: Certificações como CISA (Certified Information Systems Auditor) será considerado um diferencial.

Outras certificações: COBIT Foundation, ISO 27001, ITIL.

Idiomas: Inglês nível avançado e espanhol Intermediário (desejável);

Boa comunicação oral e escrita, capacidade de síntese e análise crítica.

/n

Execução de Auditorias: Executar os trabalhos de Auditoria de TI em sistemas, processos, infraestrutura e segurança da informação, de acordo com o Plano Anual de Auditoria, elaborando o planejamento, executando testes e emitindo relatórios objetivos, precisos, claros, construtivos e em tempo adequado;

· Realizar as auditorias com base em frameworks e normas internacionais (IPPF, NIST, ISO27k,

ITIL, COBIT, COSO, leis etc.).

· Avaliar a segurança em sistemas e aplicações (controle de acesso, SoD, gerenciamento de mudanças, interfaces, projetos de novas aplicações);

· Avaliar a segurança em infraestrutura de TI (internet, servidores, sistemas operacionais, bancos de dados, API, backup, firewall etc.);

· Avaliar a segurança em ambiente de Cloud (SLA’s contratuais, Pentests, integrações);

· Avaliar riscos relacionados a CyberSecurity (proteções contra ameaças externas, gestão de incidentes, políticas e regulamentações específicas etc.);

· Avaliar proteções adotadas referentes ao tratamento de dados pessoais (LGPD, GDPR);

· Contribuir para o fortalecimento do ambiente de controles internos, riscos e governança de TI.

Documentação e Relatórios: Documentar os achados de auditoria e preparar relatórios detalhados e claros para a gestão, destacando áreas de risco e recomendações.

Auditoria continua: Mapeamento e Desenvolver e manter testes de auditoria contínua, dashboards e automações (ex.: Power BI, Power Automate).

· Conduzir análises de dados relacionadas aos testes automatizados e investigações técnicas.

· Extrações de dados de bancos de dados de sistemas e logs.

· Conduzir projetos de implementação de novos indicadores.

Automatizações: Criar dashboards (Power BI) para o departamento;

· Automatizar processos manuais utilizando ferramentas da Microsoft.

Avaliação de Riscos: Identificar e avaliar riscos, recomendando melhorias nos controles para mitigar esses riscos.

Follow-up: Acompanhar a implementação das ações corretivas juntos aos gestores e reportar os resultados no Power BI.

J-SOX: Conduzir as atividades de J-Sox voltados aos controles de TI (ITGC) , atendendo o cronograma, realizando testes e apresentação dos resultados).