Senior Internal Audit Manager - IT & Information Security

Должность: Старший менеджер отдела внутреннего аудита - ИТ и информационная безопасность Местоположение: Мадрид

Ebury помогает амбициозным компаниям достигать глобального роста, и мы применяем такой же подход к нашим сотрудникам. Мы поощряем инновации и развитие, сотрудничество и решение проблем, а также создаем среду, в которой каждый может чувствовать себя на своем месте, быть ценным, получать поддержку и иметь возможности для успеха. Если вы — командный игрок, который хочет помочь трансформировать методы ведения бизнеса в глобальном масштабе, свяжитесь с нами — мы будем рады обсудить, как Ebury может ускорить вашу карьеру, чтобы вы могли формировать будущее. Старший менеджер отдела внутреннего аудита - ИТ и информационная безопасность Офис Ebury в Мадриде - Гибридный режим: 4 дня в офисе, 1 день удаленной работы в неделю Обзор роли Старший менеджер отдела аудита - ИТ и информационная безопасность — это эксперт по технологическим рискам, ответственный за оценку и улучшение среды внутреннего контроля в облачной инфраструктуре, средствах кибербезопасности, сторонних экосистемах и инженерных платформах, используемых в SDLC. Этот кандидат сочетает глубокие технические знания в области облачной безопасности и DevSecOps с нормативными требованиями к финансовым технологиям (например, DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001).

Область квалификации Идеальный профиль кандидата Целевой опыт Более 5 лет в аудите ИТ/кибербезопасности на облачных Fintech-платформах, в финансовых учреждениях или в отделах технологий Big 4. Основные учетные данные Обязательно наличие CISA, CISSP, CISM или CRISC; предпочтительно двойная квалификация ACA/CIA. Технологический стек Облачная инфраструктура (AWS), управление идентификацией и доступом, SIEM/SOC (Splunk, CrowdStrike, ReliaQuest), GRC (AuditBoard). Регуляторные знания DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001, COBIT, NIST framework и связанные с ними. Фокус на домене Платежный цикл, платформы автоматизации казначейства, безопасность API, управление рисками сторонних поставщиков/BPO. Цель должности Старший менеджер отдела внутреннего аудита - ИТ и информационная безопасность руководит разработкой, выполнением и реализацией годового плана аудита ИТ. Отчитываясь перед руководителем отдела внутреннего аудита группы, эта роль обеспечивает независимую уверенность руководству (CIO, CISO, COO, CRO, DPO) и аудиторскому комитету относительно устойчивости платформы, зрелости кибербезопасности, защиты данных и соблюдения развивающихся международных нормативных стандартов. Ключевые обязанности Технологическая безопасность и кибербезопасность Руководство аудитами на основе рисков, охватывающими облачную инфраструктуру (AWS), сетевую безопасность, управление идентификацией и доступом (IAM), привилегированный доступ и контейнерные среды развертывания. Оценка операционной эффективности средств киберзащиты, включая мониторинг SOC, реагирование на инциденты, интеграцию SIEM (Splunk) и развертывание EDR (CrowdStrike). Проведение аудитов общих ИТ-контролей (ITGC) и автоматизированных контролей приложений (ITAC), интегрированных в конвейеры развертывания CI/CD. Управление рисками сторонних поставщиков и операциями платформы Оценка фреймворков управления рисками сторонних поставщиков, проведение обзоров обеспечения безопасности для критически важных SaaS-платформ. Надзор за фреймворками обеспечения соответствия для сторонних партнерств, обеспечение соблюдения DORA и руководящих принципов операционной устойчивости FCA PS21/3. Регуляторное соответствие и соблюдение требований Оценка готовности и операционного соответствия ключевым регуляторным режимам, включая DORA, PRA Operational Resilience, SWIFT Customer Security Programme (CSP) и нормативные акты ECCTA/FTP. Проведение анализа пробелов и предварительных аудитов соответствия стандартам ISO 27001 и PCI DSS. Управление данными и конфиденциальность Оценка фреймворков управления данными, контроля происхождения данных и качества данных на платформах корпоративной аналитики и отчетности. Аудит политик и механизмов защиты данных и конфиденциальности (таких как GDPR/CCPA), применяемых в крупномасштабных средах хранения и анализа данных. Управление взаимоотношениями со стейкхолдерами и управление Поддержание прочных отношений с техническими стейкхолдерами, включая CISO, руководителя отдела разработки, CIO и директора по данным. Формулирование прагматичных, ранжированных по уровню риска выводов аудита и представление официальных аудиторских отчетов исполнительным комитетам и комитетам по аудиту совета директоров. Технические компетенции и требования к опыту Профессиональный опыт Минимум 5 лет опыта аудита облачной цифровой архитектуры (микросервисы, контейнеризация, интеграция API). Опыт построения или выполнения годового плана оценки ИТ-рисков и аудита в среде быстроразвивающегося Fintech или в технологической среде. Подтвержденная способность оценивать сквозные контроли обработки платежей (авторизация, клиринг, расчет, сверка). Сертификаты Сертифицированный аудитор информационных систем (CISA) Сертифицированный специалист по безопасности информационных систем (CISSP) Сертифицированный внутренний аудитор (CIA) (очень желательно) Навыки и компетенции Способность переводить сложные риски кибербезопасности и технические риски в четкие, ориентированные на бизнес выводы для нетехнических руководителей. Прагматичный подход к проектированию фреймворка контроля, балансирующий быструю разработку продуктов с соблюдением нормативных требований и надежным управлением рисками. Сильный командный подход с опытом наставничества младших аудиторов и управления внешними партнерами по совместной работе. Почему Ebury? Конкурентоспособная стартовая заработная плата с ежегодной дискреционной премией, которая по-настоящему вознаграждает вашу производительность с первого дня. Специальное наставничество: Учитесь напрямую у опытных менеджеров, которые заинтересованы в вашем успехе. Передовые технологии: Используйте самые современные, специально разработанные инструменты и системы, которые позволяют вам работать наилучшим образом. Четкое, ускоренное продвижение по карьерной лестнице: Определенные пути к руководящим и специализированным должностям в Ebury. Динамичная и поддерживающая культура: Работайте в среде сотрудничества, где приоритет отдается командной работе и личностному росту. Щедрый пакет льгот: Получите доступ к конкурентным льготам, адаптированным к вашему местоположению, которые обычно включают медицинское обслуживание и социальные льготы. Центральный офис: Фантастическое расположение с отличным транспортным сообщением. Готовы начать свою карьеру в глобальной FinTech-компании? Нажмите «Откликнуться» сегодня и раскройте свой потенциал в Ebury! О нас Ebury предоставляет комплексные интегрированные решения — бизнес-счета, хеджирование и финансирование — на единой платформе с бесшовным рабочим процессом. Наш успех основан на простой предпосылке и единой цели: помогать компаниям работать и масштабироваться в глобальном масштабе. С момента своего основания в 2009 году Ebury всегда была быстрорастущим лидером в области финтеха. Сегодня мы объединяем более 2000 Eburians в почти 70 городах, и мы всегда ищем новых членов в нашу команду. В основе нашего предложения лежит собственная платформа, специально созданная для того, чтобы помочь компаниям беспрепятственно оптимизировать и управлять глобальным денежным потоком. Мы сосредоточены на постоянном развитии продуктов и инновациях для создания инфраструктуры для безграничного роста и помощи нашим клиентам в масштабировании на каждом этапе. Возможности в Ebury так же разнообразны, как и наши сотрудники, от развития бизнеса до инженерных ролей в наших технологических подразделениях. Мы верим в инклюзивность. Мы выступаем против дискриминации во всех ее формах и против нетерпимости к различиям, которые делают нас современной и успешной организацией. В Ebury вы можете быть кем угодно и при этом чувствовать себя на своем месте, независимо от вашей истории. Важное уведомление по безопасности для соискателей:

Ebury принимает заявки только через официальные каналы Ebury. Мы будем связываться с вами только с домена @ebury.com. Всегда проверяйте электронные письма, которые вы получаете от нас, и помните, что мы никогда не будем требовать оплаты какой-либо части процесса найма. Будьте в безопасности и сообщайте о подозрительной деятельности.

Уведомление для рекрутинговых агентств и кадровых фирм:

Ebury не принимает незапрошенные резюме, CV или профили кандидатов от рекрутинговых агентств или кадровых фирм без подписанного письменного соглашения Ebury о рекрутинге для конкретной вакансии. Любые незапрошенные заявки будут считаться исключительной собственностью Ebury. Ebury не будет нести ответственность за любые сборы за трудоустройство или расходы, связанные с неутвержденными кандидатами или последующими наймами.

Заявление о прозрачности ИИ:

Ebury использует искусственный интеллект (ИИ) и автоматизированные инструменты для оптимизации некоторых частей нашего процесса найма, однако эти инструменты предназначены исключительно для административной эффективности. Все решения о найме, включая рассмотрение заявок, составление кратких списков и окончательный выбор, оцениваются и проводятся специалистами по подбору персонала и менеджерами по найму.