Старший менеджер внутреннего аудита – ИТ и информационная безопасность
Офис Ebury в Мадриде — гибридный режим: 4 дня в офисе, 1 день удалённо в неделю.
Обзор роли
Старший менеджер аудита - ИТ и информационная безопасность — эксперт по технологическим рискам, ответственный за оценку и улучшение внутреннего контроля в области облачной инфраструктуры, кибербезопасности, экосистем третьих сторон и инженерных платформ, используемых в жизненном цикле разработки программного обеспечения (SDLC). Этот кандидат сочетает глубокие технические знания в области облачной безопасности и DevSecOps с нормативными требованиями финансовых технологий (например, DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001).
Область квалификации
Целевой опыт
Более 5 лет в области ИТ/кибер-аудита в облачных финтех-платформах, финансовых учреждениях или в технологической практике Большой четвёрки.
Основные сертификаты
Обязательны CISA, CISSP, CISM или CRISC; предпочтительно двойная квалификация ACA/CIA.
Технический стек
Облачная инфраструктура (AWS), управление идентификацией и доступом, SIEM/SOC (Splunk, CrowdStrike, ReliaQuest), GRC (AuditBoard).
Знание нормативных требований
DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001, COBIT, NIST framework и сопутствующие.
Область специализации
Жизненный цикл платежей, платформы автоматизации казначейства, безопасность API, управление рисками третьих сторон/BPO.
Цель работы
Старший менеджер аудита - ИТ и информационная безопасность руководит разработкой, выполнением и предоставлением ежегодного плана ИТ-аудита. Подчиняясь руководителю группы внутреннего аудита, роль обеспечивает независимую уверенность для исполнительных заинтересованных сторон (CIO, CISO, COO, CRO, DPO) и Комитета по аудиту относительно устойчивости платформы, зрелости кибербезопасности, защиты данных и соблюдения меняющихся международных нормативных стандартов.
Основные обязанности
Обеспечение технологий и кибербезопасности
•Руководство аудитами на основе оценки рисков, охватывающими облачную инфраструктуру (AWS), сетевую безопасность, управление идентификацией и доступом (IAM), привилегированный доступ и контейнеризированные среды развертывания.
•Оценка операционной эффективности средств киберзащиты, включая мониторинг SOC, реагирование на инциденты, интеграцию SIEM (Splunk) и развертывание EDR (CrowdStrike).
•Проведение аудитов общих ИТ-контролей (ITGC) и автоматизированных контролей приложений (ITAC), интегрированных в конвейеры развертывания CI/CD.
Риски третьих сторон и операции платформы
•Оценка рамок управления рисками поставщиков третьих сторон, проведение проверок хостинговой уверенности для критически важных SaaS-платформ.
•Контроль за рамками обеспечения контроля для партнёрств с третьими сторонами, обеспечение соответствия требованиям DORA и руководствам FCA PS21/3 по операционной устойчивости.
Соответствие нормативным требованиям
•Оценка готовности и операционного соблюдения ключевых нормативных режимов, включая DORA, PRA Operational Resilience, программу безопасности клиентов SWIFT (CSP) и регламенты ECCTA/FTP.
•Проведение анализа пробелов и предварительных аудитов в соответствии со стандартами ISO 27001 и PCI DSS.
Управление данными и конфиденциальность
•Оценка рамок управления данными, происхождения данных и контроля качества данных в корпоративных аналитических и отчетных платформах.
•Аудит политик и механизмов защиты данных и конфиденциальности (например, GDPR/CCPA), применяемых в масштабных средах хранения и аналитики данных.
Управление заинтересованными сторонами и корпоративное управление
•Поддержание крепких отношений с техническими заинтересованными сторонами, включая CISO, руководителя инженерного отдела, CIO и главного специалиста по данным.
•Формулирование прагматичных, ранжированных по рискам результатов аудита и представление официальных отчетов по аудиту исполнительным комитетам и комитетам по аудиту совета директоров.
Технические компетенции и требования к опыту
Профессиональный опыт
•Минимум 5 лет опыта аудита облачной цифровой архитектуры (микросервисы, контейнеризация, интеграции API).
•Опыт построения или реализации ежегодной оценки ИТ-рисков и плана аудита в инженерно-ориентированной или динамичной финтех-среде.
•Доказанная способность оценивать сквозные контроли обработки платежей (авторизация, клиринг, расчёты, сверка).
Сертификаты
•Сертифицированный аудитор информационных систем (CISA)
•Сертифицированный специалист по безопасности информационных систем (CISSP)
•Сертифицированный внутренний аудитор (CIA) (очень желательно)
Навыки и компетенции
•Умение переводить сложные кибербезопасностные и технические риски в понятные, ориентированные на бизнес инсайты для нетехнических руководителей.
•Прагматичный подход к проектированию рамок контроля, балансируя быстрое инновационное развитие продукта с нормативным соответствием и надёжным управлением рисками.
•Сильный командный настрой с опытом наставничества младших аудиторов и управления внешними партнёрами по совместному ресурсному обеспечению.
Почему Ebury?
•Конкурентная стартовая зарплата с ежегодным дискреционным бонусом, который действительно вознаграждает вашу производительность с первого дня.
•Посвящённое наставничество: учитесь напрямую у опытных менеджеров, заинтересованных в вашем успехе.
•Передовые технологии: используйте современные специализированные инструменты и системы, которые позволяют вам работать наилучшим образом.
•Чёткое и ускоренное продвижение по карьерной лестнице: определённые пути к лидерским и специализированным ролям внутри Ebury.
•Динамичная и поддерживающая культура: работа в коллективной среде, где приоритетом являются командная работа и личностный рост.
•Щедрый пакет льгот: доступ к конкурентным льготам, адаптированным к вашему местоположению, которые обычно включают медицинское обслуживание и социальные гарантии.
•Центральный офис: отличное расположение с прекрасными транспортными связями.
О нас
Ebury предоставляет сложные интегрированные решения — бизнес-счета, хеджирование и финансирование — на единой платформе с бесшовным рабочим процессом. Наш успех основан на простой предпосылке и единственной цели: помочь бизнесу работать и масштабироваться глобально.
С момента основания в 2009 году Ebury всегда была быстрорастущим лидером в финтехе. Сегодня мы объединяем более 2000 сотрудников в почти 70 городах и постоянно ищем новых членов команды.
В основе нашего предложения лежит собственная платформа, специально созданная для того, чтобы помочь бизнесу беспрепятственно оптимизировать и управлять глобальными денежными потоками. Мы сосредоточены на постоянной эволюции продукта и инновациях, чтобы построить инфраструктуру для безграничного роста и помочь нашим клиентам масштабироваться на каждом этапе.
Возможности в Ebury так же разнообразны, как и наши сотрудники, начиная от развития бизнеса и заканчивая инженерными ролями в наших технологических направлениях.
