Не получаете ответ?
Вакансия опубликована 10 дн. назад - шансы на ответ снижаются.
11 дней назад
Специалист по координации аудита в Fintech
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Специалист по координации аудита в Fintech (ITGC/информационная безопасность): координация запросов аудиторов, сбор и проверка подтверждений работы контролей, а также ведение замечаний до закрытия с акцентом на доступы, управление изменениями, резервное копирование и журналирование. Focus on систематизации реестров и базы знаний, точной постановке задач инженерам и проведении внутренних проверок.
Локация: Алматы, проспект Жибек Жолы, 135. Формат работы: на месте работодателя и гибрид.
Компания
Globerce Capital — IT-холдинг, разрабатывающий и поддерживающий комплексные решения для бизнеса в сферах fintech, e-commerce и telecom.
Что делать
- Принимать запросы аудиторов и определять соответствующие контроли, системы, ответственных исполнителей и сроки.
- Ставить задачи инженерам и другим исполнителям, проверять полноту и релевантность подтверждений.
- Собирать комплекты документов для аудиторов и отвечать на уточняющие вопросы.
- Проводить внутренние проверки ITGC-контролей и вести замечания до закрытия.
- Поддерживать единый реестр запросов и замечаний со статусами, ответственными и сроками.
- Формировать базу знаний и описывать процессы сбора подтверждений для повторного использования.
Требования
- Опыт работы от 3 до 6 лет.
- Понимание базовых ITGC-контролей: управление доступом, привилегированные учётные записи, пересмотр доступов, управление изменениями, резервное копирование и журналирование.
- Технический или аналитический опыт: работа с серверами, СУБД, каталогами пользователей, разработкой, технической документацией или журналами.
- Умение разбирать запросы аудиторов на конкретные задачи и самостоятельно оценивать качество подтверждений.
- Способность параллельно вести несколько запросов и эффективно взаимодействовать с инженерами и аудиторами.
- Готовность работать в Алматы в офисном и гибридном формате.
Хорошо, если есть
- Опыт аудита информационной безопасности и взаимодействия с внешними аудиторами, включая Big Four.
- Знание SOX, ISO 27001, SOC 2 или PCI DSS.
- Опыт администрирования инфраструктуры или СУБД, разработки либо системной аналитики в IT.
- Знание Jira или наличие CISA, CISM, CISSP, ISO 27001 Lead Auditor.
- Опыт в fintech и международных компаниях.
Культура и преимущества
- Гибкий график с началом рабочего дня в 9:00 или 10:00.
- Трудоустройство по ТК РК.
- ДМС для сотрудников и близких, а также материальная помощь в жизненных ситуациях.
- Прозрачная система грейдирования и корпоративная техника.
- Скидки на фитнес, партнёрские бонусы и внутренний English Club.
- Технологичный офис в центре Алматы.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Похожие вакансии
IBReal
14 дней назад
Специалист информационной безопасности (Fintech)
Kazpetrodrilling
13 дней назад
Специалист по информационной безопасности
900 000KZT
Алатау Премиум Мунай
13 дней назад
Главный специалист по информационной безопасности
630 000 - 630 000KZT
Государственная техническая служба
12 дней назад
Эксперт (информационная безопасность)
500 000KZT