Специалист по координации аудита в Fintech

Привет!

Мы IT-компания Globerce Capital. Рады знакомству!

IT-холдинг Globerce Capital – это команда молодых и амбициозных профессионалов. Мы проводим полный цикл разработки продукта (Fintech, e-commerce, telecom), включая консалтинг, проектирование, внедрение и поддержку комплексных IT-решений для бизнеса.

Мы ищем человека, который станет связующим звеном между аудиторами и командами: примет запрос, поймёт, что за ним стоит, найдёт того, кто может это подтвердить, и проверит результат прежде, чем он уйдёт аудитору.

Вы наш человек, если, глядя на скриншот «вот настройка» без даты и имени сервера, вы возвращаете его с одной фразой, что доснять, а не отправляете дальше как есть. Главное здесь понимать, зачем существует контроль, и уметь найти доказательство его работы в реальной системе: своими руками или по документации и вопросам инженеру.

По задачам:

• Принимать запросы аудиторов, определять контроль, систему, исполнителя и срок по каждому пункту

• Ставить задачи так, чтобы исполнитель с первого раза понял, что принести

• Проверять подтверждения по существу, возвращать неполные с точным замечанием

• Собирать комплекты для аудитора и отвечать на уточнения

• Проводить внутренние проверки по тем же контролям, не дожидаясь внешнего аудита

• Вести замечания до закрытия: план, ответственный, срок, повторная проверка

• Систематизировать работу с запросами: единый реестр запросов и замечаний со статусами, ответственными и сроками, чтобы в любой момент было видно, что открыто, что просрочено и кто держит следующий шаг

• Накапливать базу знаний по контролям: какие подтверждения по какой системе уже собирали, кто владелец, где лежит, чтобы повторный запрос закрывался из готового

• Описывать процесс сбора подтверждений так, чтобы по нему мог работать новый человек

Hard skills:

• Понимаете смысл базовых ITGC-контролей: доступ, привилегированные учётные записи, пересмотр доступов, управление изменениями, резервное копирование, журналирование. Можете объяснить, от чего каждый защищает

• Имеете технический опыт (серверы, СУБД, каталоги пользователей, разработка) или аналитический опыт: умеете читать техническую документацию и журналы, задавать инженеру точные вопросы и понимать по ответам, где лежит подтверждение

• Умеете разложить запрос аудитора на задачи: какая система, кто, к какому сроку, и не потерять ни одного пункта

• Сами решаете, годится ли подтверждение: полное, за тот период, отвечает на вопрос, без лишних данных

• Держите в работе десяток запросов параллельно и говорите с инженерами и аудиторами на языке каждого

• Склонность к порядку: вам некомфортно, когда один и тот же вопрос живёт в трёх переписках без статуса, и вы сами заводите реестр, шаблон или правило, чтобы так больше не было

• Пишете коротко: замечание в три строки, из которого ясно, что не так

Будет плюсом:

• Опыт аудита ИБ с любой стороны; работа с внешними аудиторами, включая Big Four

• Знакомство с SOX, ISO 27001, SOC 2, PCI DSS

• Администрирование инфраструктуры или СУБД, разработка, либо работа системным аналитиком в IT

• Jira, CISA, CISM, CISSP, ISO 27001 Lead Auditor

• Опыт в сфере Fintech и в международных компаниях

Наши бенефиты:

• Удобный гибкий график работы (начинать рабочий день в 9:00 или в 10:00 - выбираешь сам)

• Трудоустройство по ТК РК

• ДМС для сотрудников и их близких

• Материальная помощь в различных жизненных ситуациях (рождение ребенка, свадьба, утрата близкого и тому подобное)

• Прозрачная система грейдирования

• Скидки на спортивные абонементы в ведущих фитнес-клубах, комплименты от популярных заведений (десерты & кофе), подарки и бонусы от ряда наших партнеров, English Club внутри компании

• Корпоративная техника (ноутбуки/мониторы)

• Технологичный офис в центре Алматы