O perfil de auditor de TI precisa mostrar qual framework você aplica, que tipo de controle testa e o que mudou com o seu trabalho, não só a lista de ferramentas. O recrutador busca o cargo, a norma (COBIT, ISO 27001) e o sistema (ERP, nuvem). Abaixo estão headline, Sobre, bullets e checklist para adaptar em uma hora.

Quem contrata auditor de TI e o que o recrutador digita

Bancos, seguradoras, indústrias com ERP grande e empresas de auditoria independente contratam esse perfil. Quem filtra a busca quer ver o termo do cargo junto de um framework e de um tipo de controle. Estes são termos que costumam aparecer em anúncios da área:

  • auditor de TI
  • ITGC
  • COBIT
  • ISO 27001
  • auditoria de acessos
  • controles internos de TI
  • gestão de mudanças
  • ERP

Se o seu perfil não tem pelo menos três deles, fica difícil aparecer na busca de quem procura esse cargo. Use os termos que você de fato aplicou, e não os que aparecem na vaga só por moda.

Headline: 3 variações por nível

A headline fica no topo do perfil e na lista de resultados. Por isso, cargo, norma e prova vêm nela. Estes são modelos para três momentos da carreira. Números ilustrativos, troque pelos seus:

  • Júnior ou em transição: Auditor de TI Júnior | Controles Gerais de TI (ITGC) e Acessos em ERP | Testes com evidência documentada
  • Pleno: Auditor de TI Pleno | COBIT e ISO 27001 | Auditoria de acessos e mudanças em 4 sistemas financeiros
  • Sênior ou coordenação: Auditor de TI Sênior | Gestão de riscos tecnológicos e plano anual de auditoria | 30 testes por ciclo

Três a quatro termos na linha: cargo, framework ou sistema, tipo de auditoria e uma prova. Mais exemplos em headline do LinkedIn: 30 exemplos por profissão.

Sobre: 1 exemplo completo

Pessoa e números inventados (ilustrativo). Use os seus.

Audito controles de TI de uma empresa de serviços financeiros com quatro sistemas críticos: acessos, mudanças, operações e backup. Testo se o controle existe e se ele funciona, com evidência que a auditoria externa consegue reaproveitar (ilustrativo).

Meu método: o escopo sai do mapa de riscos, cada teste tem critério escrito antes da coleta e cada achado vira plano de ação com dono e prazo. Nos dois últimos ciclos, o fechamento dos achados caiu de 60 para 35 dias (ilustrativo).

Busco posição de auditor de TI pleno ou sênior em empresas com ERP e áreas de compliance. Aberto a conversar sobre controles, ITGC e governança de acessos.

A estrutura é o que você audita, o método com uma prova, o mercado e o que busca. Mais em Sobre do LinkedIn: 12 exemplos prontos por área.

Experiência: 6 bullets de modelo

Cada bullet tem o controle, o teste e o resultado. O resultado pode ser uma exceção corrigida, um prazo menor ou uma pergunta que deixou de voltar na auditoria externa. Números ilustrativos.

  • Testei os controles de acesso de 4 sistemas financeiros, comparando cada perfil com a matriz de segregação de funções e registrando 18 exceções para correção.
  • Conduzi a auditoria de mudanças em produção do trimestre, amostrando 40 solicitações e confirmando a aprovação antes da publicação.
  • Mapeei o processo de backup e restauração contra o risco de indisponibilidade, e o teste de restauração passou a ser mensal.
  • Apoiei a auditoria externa com evidências de controles gerais de TI, reduzindo de 12 para 5 os pedidos de documento durante o campo.
  • Revisei o plano anual de auditoria de TI com a diretoria, priorizando os sistemas pelo impacto no balanço e no cliente.
  • Acompanhei o plano de ação de cada achado até o fechamento, com dono, prazo e evidência de correção.

Quando o controle não tem número, use a unidade que você tem: sistemas, solicitações, exceções, dias. Guia em como descrever experiência no LinkedIn, e a versão para TI em experiência em TI no LinkedIn.

As 15 competências que o recrutador filtra

Auditoria de TI · ITGC · COBIT · ISO 27001 · Gestão de Riscos de TI · Controles Internos · Segregação de Funções · Auditoria de Acessos · Gestão de Mudanças · Planejamento de Auditoria · Papéis de Trabalho · Governança de TI · Excel Avançado · ERP · Segurança da Informação

As 3 em destaque são o framework principal (COBIT ou ISO 27001), o tipo de auditoria que você mais faz e o sistema em que você mais testa. Complete até 50 com as normas que conhece, as ferramentas de análise e os setores em que atuou. Guia em competências do LinkedIn: por que 50 e quais fixar, e a lista por área em competências do LinkedIn para TI.

Erros comuns no perfil de auditor de TI

  • Ferramenta sem controle. Ter um software de análise na lista não diz o que você testou com ele. Escreva o controle antes da ferramenta.
  • Norma como enfeite. COBIT no perfil, sem uma linha de experiência que mostre o uso, não convence o gestor de auditoria.
  • Achado com nome. Empresa, sistema ou cliente identificados num achado quebram confidencialidade. Descreva o tipo e o prazo.
  • Certificação em andamento escrita como concluída. Confira o programa e a validade no site de quem emite antes de publicar.
  • Só o registro, sem o efeito. Lista de testes executados parece checklist. Diga o que mudou no controle depois do seu teste.

Para comparar com o perfil de quem trabalha na proteção dos dados e da operação, veja o modelo de perfil para analista de segurança da informação.

Formação, certificações e o que não existe

Não existe registro de conselho para auditor de TI. Ciência da computação, sistemas de informação, engenharia e ciências contábeis aparecem nas vagas, com o ano de conclusão na seção de formação. Certificações da ISACA, como CISA e CRISC, e a ISO 27001 Lead Auditor aparecem em anúncios, e a exigência muda de vaga para vaga. Antes de citar uma certificação, confira a exigência no anúncio e o programa no site de quem emite.

Como adaptar o modelo em 20 minutos

  1. Abra dez vagas de auditoria de TI e anote os frameworks, sistemas e tipos de auditoria que se repetem. Eles vão na headline e nas três primeiras competências.
  2. Escolha a headline do seu nível e troque os números ilustrativos pelos seus. Se não sabe o número, conte sistemas, solicitações, exceções ou dias.
  3. Reescreva o Sobre começando pelo controle que você mais testa.
  4. Escreva um bullet para cada controle: o teste, o achado ou o efeito e o prazo.
  5. Cadastre as 15 competências da lista e complete até 50 com as normas e ferramentas que você usou na prática.

Checklist antes de publicar

  • Headline com cargo, framework e prova, em até 220 caracteres.
  • Nenhum nome de empresa, sistema ou cliente em achado ou exemplo.
  • Seis bullets com controle, teste e resultado, cada um com número ou prazo.
  • 50 competências, com as 3 em destaque no topo.
  • Foto profissional, banner e URL personalizada com seu nome.
  • Recomendação de um gestor de auditoria ou de um colega de controles internos.

Meça e reescreva

Cole o perfil na análise grátis e veja a nota de headline, Sobre, experiências, competências e completude. O pacote do AjustaLinkedIn entrega três headlines, o Sobre em primeira pessoa, as experiências reescritas em bullets com resultado, 50 competências e a nota antes e depois, por R$ 9,90, em pagamento único. Você copia e cola cada campo, respeitando o limite de cada um.

Se a vaga também pede currículo, o AjustaCV monta o currículo a partir do que você já tem.

Perguntas frequentes

Auditor de TI ou analista de segurança: qual cargo usar no título?

Use o cargo que aparece no anúncio. Auditor de TI costuma ser quem testa controles e emite opinião sobre eles, de forma independente. Analista de segurança da informação configura e opera a proteção. Se você faz as duas coisas, escreva o cargo que você ocupa hoje e cite, no Sobre, a parte de auditoria que domina.

Posso citar um achado de auditoria no perfil?

Pode descrever o tipo de achado, o controle que falhou e o prazo de correção, sem nome de empresa, de sistema ou de cliente. Achados são informações confidenciais. A frase “ajustei 18 exceções de acesso em 4 sistemas” mostra o trabalho sem revelar o que foi encontrado em cada um.

Preciso de certificação para colocar auditor de TI na headline?

Não. A headline precisa do cargo, do framework e de uma prova. Certificações como CISA e CRISC, da ISACA, ou a ISO 27001 Lead Auditor entram quando você já as tem. Se estiver em andamento, escreva isso na seção de formação, e confira o programa e a validade no site de quem emite.

COBIT e ISO 27001 entram na headline ou só nas competências?

Na headline entra o que a vaga pede com mais peso, normalmente um framework e o escopo. Os dois aparecem nas competências, e o Sobre diz em que contexto você os aplicou. Citar uma norma sem contar o que você testou com ela não convence o gestor da área.

Quer seu perfil LinkedIn escrito pro cargo que você quer?

O AjustaLinkedIn devolve headline, Sobre, experiências e competências prontos pra colar, com sua nota antes e depois.

AJUSTAR MEU LINKEDIN — R$9,90