Silverthorne Advisory Group LLC

-Auditor de Sistemas de Informação- CISA

Estados Unidos

Saint Clair County, Illinois, United States

PythonSQLAWSGCP
Tradução automática. Consulte o original.

Sobre a oportunidade

Auditor de Sistemas de Informação (CISA preferencial)

Sobre a Vaga

A Silverthorne Advisory Group está buscando um Auditor de Sistemas de Informação (CISA preferencial) para apoiar oportunidades crescentes no setor de Defesa. O candidato selecionado avaliará controles de tecnologia da informação, salvaguardas de cibersegurança, processos de governança e programas de gestão de riscos corporativos, enquanto apoia a gestão financeira federal, prontidão para auditoria e iniciativas de modernização digital.

Nesta função, você realizará auditorias de TI baseadas em risco, avaliará a eficácia dos Controles Gerais de TI (ITGCs), controles de aplicação e controles de cibersegurança, e desenvolverá recomendações para fortalecer a segurança, conformidade e eficiência operacional. Você trabalhará em estreita colaboração com profissionais de cibersegurança, equipes de TI, organizações financeiras, partes interessadas de negócios e auditores externos para identificar riscos tecnológicos e melhorar os controles internos.

Esta posição oferece uma oportunidade de combinar auditoria de sistemas de informação, cibersegurança, análise de dados e capacidades emergentes de inteligência artificial em apoio a missões federais e de Defesa de alto impacto.

Empresa: Silverthorne Advisory Group

Localização: Scott Air Force Base, IL (Presencial)

Requisito de Credenciamento: Credenciamento de Segurança Secret ativo (Patrocínio disponível)

Nível de Experiência: 3+ anos

Tipo de Emprego: Tempo integral/ Assalariado

Principais Responsabilidades

  1. Planejar, executar e documentar auditorias de sistemas de informação baseadas em risco e avaliações de risco tecnológico.
  1. Avaliar Controles Gerais de TI (ITGCs), controles de aplicação, processos de negócios automatizados e controles de sistemas financeiros.
  1. Avaliar salvaguardas de cibersegurança, gestão de identidade e acesso, proteção de dados e controles de acesso privilegiado.
  1. Identificar deficiências de controle, vulnerabilidades de segurança, lacunas de conformidade e oportunidades para mitigação de riscos.
  1. Preparar papéis de trabalho de auditoria, documentar constatações, desenvolver recomendações e comunicar resultados às partes interessadas.
  1. Acompanhar ações corretivas e validar esforços de remediação para garantir que as questões identificadas sejam tratadas.
  1. Apoiar a conformidade com regulamentações federais aplicáveis, padrões de cibersegurança e estruturas de auditoria, incluindo NIST, FISMA, COBIT, FISCAM e FedRAMP.
  1. Revisar controles de gestão de mudanças, gestão de configuração, backup e recuperação, recuperação de desastres e continuidade de negócios.
  1. Avaliar controles de segurança em ambientes de nuvem, aplicações corporativas, bancos de dados e infraestrutura de TI.
  1. Avaliar práticas de registro e monitoramento, resposta a incidentes, gestão de vulnerabilidades e operações de segurança.
  1. Apoiar auditorias internas e externas, avaliações de conformidade e exames regulatórios.
  1. Colaborar com equipes de TI, cibersegurança, finanças e negócios para fortalecer a governança, controles internos e prontidão para auditoria.
  1. Identificar oportunidades para alavancar análise de dados, automação e inteligência artificial para melhorar os testes de auditoria e a eficiência operacional.
  1. Manter-se informado sobre ameaças de cibersegurança em evolução, requisitos regulatórios e melhores práticas do setor.

Qualificações Necessárias

  1. Mínimo de 3 anos de experiência em auditoria de TI, segurança da informação, cibersegurança, gestão de risco tecnológico, auditoria interna ou consultoria tecnológica.
  1. Bacharelado em Sistemas de Informação, Ciência da Computação, Cibersegurança, Contabilidade, Tecnologia da Informação ou área relacionada.
  1. Cidadania dos EUA e credenciamento de segurança Secret ativo. O patrocínio de credenciamento pode estar disponível para candidatos qualificados.
  1. Experiência na execução de testes de Controles Gerais de TI (ITGC) e avaliações de risco tecnológico.
  1. Conhecimento de estruturas e padrões de controle relevantes, incluindo NIST Cybersecurity Framework, NIST SP 800-53, NIST SP 800-171, COBIT, COSO e FISCAM.
  1. Experiência na avaliação de acesso lógico, gestão de identidade e acesso, gestão de mudanças, gestão de configuração e controles de backup e recuperação.
  1. Compreensão de princípios de cibersegurança, controles internos, requisitos de conformidade e gestão de risco corporativo.
  1. Experiência na documentação de procedimentos de auditoria, preparação de constatações e desenvolvimento de recomendações acionáveis.
  1. Fortes habilidades analíticas, de resolução de problemas, organizacionais e de comunicação escrita e verbal.
  1. Capacidade de gerenciar múltiplas prioridades, trabalhar de forma independente e colaborar efetivamente em um ambiente de consultoria de ritmo acelerado.

Qualificações Preferenciais

  1. Certificação Certified Information Systems Auditor (CISA).
  1. Experiência no suporte a clientes do Departamento de Guerra (DoW), civis federais ou da Comunidade de Inteligência.
  1. Familiaridade com FISMA, FedRAMP, Risk Management Framework (RMF), CMMC 2.0, GAO Green Book e OMB Circular A-123.
  1. Experiência na avaliação de ambientes de nuvem, incluindo Microsoft Azure, Amazon Web Services (AWS) ou plataforma Google Cloud (GCP).
  1. Familiaridade com plataformas de segurança e negócios corporativos, como Microsoft Defender, Microsoft Sentinel, Microsoft Entra ID, Microsoft Intune, ServiceNow, SAP, Oracle ou Workday.
  1. Experiência com análise de dados, SQL, Power BI, Python, PowerShell ou ferramentas de automação de auditoria.
  1. Certificações adicionais como CISSP, CISM, CRISC, CIA, CPA, CGFM, Security+ ou PMP.
  1. Experiência no suporte a iniciativas de conformidade SOC 1, SOC 2, ISO 27001, PCI DSS, HIPAA ou SOX.
  1. Experiência na liderança de projetos de auditoria, mentoria de membros juniores da equipe ou apresentação de constatações para a alta liderança.
  1. Fortes habilidades de consultoria, gestão de partes interessadas e relacionamento com o cliente.

Benefícios e Desenvolvimento Profissional

A Silverthorne Advisory Group oferece um pacote de benefícios competitivo projetado para apoiar o bem-estar, a segurança financeira e o crescimento profissional dos funcionários.

  • Benefícios de Saúde: Seguro médico, odontológico e oftalmológico para funcionários e familiares elegíveis.
  • Plano de Aposentadoria 401(k): 100% de contrapartida da empresa nas contribuições dos funcionários até os primeiros 6%, com acesso aos fundos Vanguard Admiral.
  • Folga Remunerada: Licença remunerada generosa com base no tempo de serviço.
  • Bônus de Desempenho: Oportunidades de ganhar bônus com base no desempenho individual e no alcance das metas da empresa.
  • Desenvolvimento Profissional: Apoio para treinamento, educação continuada e certificações profissionais.
  • Eventos da Empresa: Atividades de integração de equipe, retiros da empresa e conferências profissionais.

Sobre a Silverthorne Advisory Group

A Silverthorne Advisory Group fornece serviços de consultoria em apoio a missões federais e de Defesa. Nossa equipe ajuda os clientes a fortalecer a gestão financeira, melhorar o desempenho operacional, aumentar a prontidão para auditoria e avançar em iniciativas de modernização por meio de soluções práticas e tecnologias emergentes.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Continue explorando

Seu próximo empregojá está te procurando.

Quero ser encontrado
Nort

Plataforma de recrutamento reverso para programadores

PlataformaCriar contaEntrarBlogGlossárioEventosSuporte
Redes SociaisInstagramLinkedInTwitter
LegalTermos de UsoPolítica de Privacidadenortjobs © 2026