Senior Internal Audit Manager - IT & Information Security

Ebury помогает амбициозным компаниям добиваться глобального роста, и мы применяем тот же подход к нашим сотрудникам. Мы поощряем инновации и движение, сотрудничество и решение проблем, а также создаем среду, в которой каждый может чувствовать себя принадлежащим, ценным, поддержанным и уполномоченным на успех. Если вы — командный игрок, желающий помочь трансформировать то, как бизнес работает на глобальном уровне, свяжитесь с нами — мы будем рады обсудить, как Ebury может ускорить вашу карьеру, чтобы вы могли формировать будущее.

Старший менеджер по внутреннему аудиту — ИТ и информационная безопасность Офис Ebury в Мадриде — Гибридный формат: 4 дня в офисе, 1 день удаленной работы в неделю

Обзор должности Старший менеджер по аудиту — ИТ и информационная безопасность — это эксперт по технологическим рискам, ответственный за оценку и улучшение среды внутреннего контроля в облачной инфраструктуре, средствах кибербезопасности, сторонних экосистемах и инженерных платформах, используемых в SDLC. Этот кандидат сочетает глубокие технические знания в области облачной безопасности и DevSecOps с финансовыми технологическими нормами (например, DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001).

Ebury предоставляет комплексные интегрированные решения — бизнес-счета, хеджирование и финансирование — на единой платформе с бесшовным рабочим процессом. Наш успех основан на простой предпосылке и единой цели: помочь бизнесу работать и масштабироваться на глобальном уровне. С момента своего основания в 2009 году Ebury всегда была быстрорастущим лидером в области финтеха. Сегодня мы объединяем более 2000 сотрудников Ebury в почти 70 городах, и мы всегда ищем новых членов в нашу команду. В основе нашего предложения лежит собственная платформа, специально разработанная для помощи компаниям в бесшовной оптимизации и управлении глобальным денежным потоком. Мы сосредоточены на постоянном развитии продуктов и инновациях для создания инфраструктуры для безграничного роста и помощи нашим клиентам в масштабировании на каждом этапе. Возможности в Ebury так же разнообразны, как и наши сотрудники, от развития бизнеса до инжиниринговых ролей в наших технологических направлениях. Мы верим в инклюзивность. Мы выступаем против дискриминации во всех ее формах и против нетерпимости к различиям, которые делают нас современной и успешной организацией. В Ebury вы можете быть тем, кем хотите быть, и по-прежнему чувствовать себя частью коллектива, независимо от вашей истории.

Обеспечение технологической безопасности и кибербезопасности

• Руководить аудитами на основе рисков, охватывающими облачную инфраструктуру (AWS), сетевую безопасность, управление идентификацией и доступом (IAM), привилегированный доступ и среды контейнерного развертывания
• Оценивать операционную эффективность средств киберзащиты, включая мониторинг SOC, реагирование на инциденты, интеграцию SIEM (Splunk) и развертывание EDR (CrowdStrike)
• Проводить аудиты общих ИТ-контролей (ITGC) и автоматизированных контролей приложений (ITAC), интегрированных в конвейеры развертывания CI/CD

Риски сторонних поставщиков и эксплуатация платформ

• Оценивать системы управления рисками сторонних поставщиков, проводя проверки размещенных у поставщиков платформ для критически важных SaaS-платформ
• Контролировать системы гарантии соответствия для сторонних партнерств, обеспечивая соблюдение DORA и руководящих принципов операционной устойчивости FCA PS21/3

Соответствие нормативным требованиям и законодательству

• Оценивать готовность и операционное соответствие ключевым нормативным режимам, включая DORA, PRA Operational Resilience, SWIFT Customer Security Programme (CSP) и нормативные акты ECCTA/FTP
• Проводить анализ пробелов и предварительные аудиты на соответствие стандартам ISO 27001 и PCI DSS

Управление данными и конфиденциальность

• Оценивать системы управления данными, происхождение данных и контроль качества данных на платформах корпоративной аналитики и отчетности
• Аудировать политики и механизмы защиты данных и конфиденциальности (такие как GDPR/CCPA), применяемые в крупномасштабных средах хранения и анализа данных

Управление заинтересованными сторонами и управление

• Поддерживать прочные отношения с техническими заинтересованными сторонами, включая CISO, руководителя отдела инжиниринга, CIO и директора по данным
• Формулировать прагматичные, ранжированные по риску выводы аудита и представлять официальные аудиторские отчеты исполнительным комитетам и комитетам по аудиту Совета директоров

Профиль идеального кандидата

Целевой опыт Более 5 лет в области ИТ/киберавдита в облачных FinTech-платформах, финансовых учреждениях или в технической практике Big 4.

Основные квалификации Требуются CISA, CISSP, CISM или CRISC; предпочтительно двойная квалификация ACA/CIA.

Технологический стек Облачная инфраструктура (AWS), управление идентификацией и доступом, SIEM/SOC (Splunk, CrowdStrike, ReliaQuest), GRC (AuditBoard).

Регуляторные знания DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001, COBIT, NIST framework и соответствующие.

Фокус области Жизненный цикл платежей, платформы автоматизации казначейства, безопасность API, управление рисками сторонних поставщиков/BPO.

Цель должности Старший менеджер по аудиту — ИТ и информационная безопасность руководит разработкой, выполнением и предоставлением ежегодного плана ИТ-аудита. Отчитываясь перед руководителем группы внутреннего аудита, эта должность обеспечивает независимую гарантию для руководящих заинтересованных сторон (CIO, CISO, COO, CRO, DPO) и комитета по аудиту относительно устойчивости платформы, зрелости кибербезопасности, защиты данных и соблюдения развивающихся международных нормативных стандартов.

Профессиональный опыт

• Минимум 5 лет опыта аудита облачной цифровой архитектуры (микросервисы, контейнеризация, интеграция API)
• Опыт построения или выполнения ежегодного плана оценки ИТ-рисков и аудита в инженерно-ориентированной или быстро развивающейся среде Fintech
• Подтвержденная способность оценивать сквозные контроли обработки платежей (авторизация, клиринг, расчет, сверка)

Сертификаты

• Сертифицированный аудитор информационных систем (CISA)
• Сертифицированный специалист по безопасности информационных систем (CISSP)
• Сертифицированный внутренний аудитор (CIA) (крайне желательно)

Навыки и компетенции

• Способность преобразовывать сложные риски кибербезопасности и технические риски в четкие, ориентированные на бизнес выводы для нетехнических руководителей
• Прагматичный подход к проектированию системы контроля, балансирующий между быстрым развитием продуктов, соблюдением нормативных требований и надежным управлением рисками
• Сильное командное мышление с опытом наставничества младших аудиторов и управления внешними партнерами по совместной работе

• Конкурентоспособная стартовая зарплата с ежегодным дискреционным бонусом, который по-настоящему вознаграждает вашу производительность с первого дня
• Целенаправленное наставничество: учитесь напрямую у опытных менеджеров, которые заинтересованы в вашем успехе
• Передовые технологии: используйте новейшие инструменты и системы, разработанные по индивидуальному заказу, которые позволяют вам работать наилучшим образом
• Четкое, ускоренное карьерное продвижение: определенные пути к руководящим и специализированным должностям в Ebury
• Динамичная и поддерживающая культура: работайте в совместной среде, где приоритет отдается командной работе и личностному росту
• Щедрый пакет льгот: доступ к конкурентоспособным льготам, адаптированным к вашему местоположению, которые обычно включают медицинское обслуживание и социальные пособия
• Центральный офис: фантастическое расположение с отличным транспортным сообщением