Специалист по координации аудита в Fintech

Описание

Привет! Мы IT-компания Globerce Capital. Рады знакомству! IT-холдинг Globerce Capital – это команда молодых и амбициозных профессионалов. Мы проводим полный цикл разработки продукта (Fintech, e-commerce, telecom), включая консалтинг, проектирование, внедрение и поддержку комплексных IT-решений для бизнеса. Мы ищем человека, который станет связующим звеном между аудиторами и командами: примет запрос, поймёт, что за ним стоит, найдёт того, кто может это подтвердить, и проверит результат прежде, чем он уйдёт аудитору. Вы наш человек, если, глядя на скриншот «вот настройка» без даты и имени сервера, вы возвращаете его с одной фразой, что доснять, а не отправляете дальше как есть. Главное здесь понимать, зачем существует контроль, и уметь найти доказательство его работы в реальной системе: своими руками или по документации и вопросам инженеру. По задачам: – Принимать запросы аудиторов, определять контроль, систему, исполнителя и срок по каждому пункту – Ставить задачи так, чтобы исполнитель с первого раза понял, что принести – Проверять подтверждения по существу, возвращать неполные с точным замечанием – Собирать комплекты для аудитора и отвечать на уточнения – Проводить внутренние проверки по тем же контролям, не дожидаясь внешнего аудита – Вести замечания до закрытия: план, ответственный, срок, повторная проверка – Систематизировать работу с запросами: единый реестр запросов и замечаний со статусами, ответственными и сроками, чтобы в любой момент было видно, что открыто, что просрочено и кто держит следующий шаг – Накапливать базу знаний по контролям: какие подтверждения по какой системе уже собирали, кто владелец, где лежит, чтобы повторный запрос закрывался из готового – Описывать процесс сбора подтверждений так, чтобы по нему мог работать новый человек Hard skills: – Понимаете смысл базовых ITGC-контролей: доступ, привилегированные учётные записи, пересмотр доступов, управление изменениями, резервное копирование, журналирование. Можете объяснить, от чего каждый защищает – Имеете технический опыт (серверы, СУБД, каталоги пользователей, разработка) или аналитический опыт: умеете читать техническую документацию и журналы, задавать инженеру точные вопросы и понимать по ответам, где лежит подтверждение – Умеете разложить запрос аудитора на задачи: какая система, кто, к какому сроку, и не потерять ни одного пункта – Сами решаете, годится ли подтверждение: полное, за тот период, отвечает на вопрос, без лишних данных – Держите в работе десяток запросов параллельно и говорите с инженерами и аудиторами на языке каждого – Склонность к порядку: вам некомфортно, когда один и тот же вопрос живёт в трёх переписках без статуса, и вы сами заводите реестр, шаблон или правило, чтобы так больше не было – Пишете коротко: замечание в три строки, из которого ясно, что не так Будет плюсом: – Опыт аудита ИБ с любой стороны; работа с внешними аудиторами, включая Big Four – Знакомство с SOX, ISO 27001, SOC 2, PCI DSS – Администрирование инфраструктуры или СУБД, разработка, либо работа системным аналитиком в IT – Jira, CISA, CISM, CISSP, ISO 27001 Lead Auditor – Опыт в сфере Fintech и в международных компаниях Наши бенефиты: – Удобный гибкий график работы (начинать рабочий день в 9:00 или в 10:00 - выбираешь сам) – Трудоустройство по ТК РК – ДМС для сотрудников и их близких – Материальная помощь в различных жизненных ситуациях (рождение ребенка, свадьба, утрата близкого и тому подобное) – Прозрачная система грейдирования – Скидки на спортивные абонементы в ведущих фитнес-клубах, комплименты от популярных заведений (десерты & кофе), подарки и бонусы от ряда наших партнеров, English Club внутри компании – Корпоративная техника (ноутбуки/мониторы) – Технологичный офис в центре Алматы