Назад

Не получаете ответ?

Вакансия опубликована 10 дн. назад - шансы на ответ снижаются.

11 дней назад

Специалист по координации аудита в Fintech

Формат работы
hybrid/onsite
Тип работы
fulltime
Грейд
middle
Страна
Kazakhstan
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист по координации аудита в Fintech (ITGC/информационная безопасность): координация запросов аудиторов, сбор и проверка подтверждений работы контролей, а также ведение замечаний до закрытия с акцентом на доступы, управление изменениями, резервное копирование и журналирование. Focus on систематизации реестров и базы знаний, точной постановке задач инженерам и проведении внутренних проверок.

Локация: Алматы, проспект Жибек Жолы, 135. Формат работы: на месте работодателя и гибрид.

Компания

Globerce Capital — IT-холдинг, разрабатывающий и поддерживающий комплексные решения для бизнеса в сферах fintech, e-commerce и telecom.

Что делать

  • Принимать запросы аудиторов и определять соответствующие контроли, системы, ответственных исполнителей и сроки.
  • Ставить задачи инженерам и другим исполнителям, проверять полноту и релевантность подтверждений.
  • Собирать комплекты документов для аудиторов и отвечать на уточняющие вопросы.
  • Проводить внутренние проверки ITGC-контролей и вести замечания до закрытия.
  • Поддерживать единый реестр запросов и замечаний со статусами, ответственными и сроками.
  • Формировать базу знаний и описывать процессы сбора подтверждений для повторного использования.

Требования

  • Опыт работы от 3 до 6 лет.
  • Понимание базовых ITGC-контролей: управление доступом, привилегированные учётные записи, пересмотр доступов, управление изменениями, резервное копирование и журналирование.
  • Технический или аналитический опыт: работа с серверами, СУБД, каталогами пользователей, разработкой, технической документацией или журналами.
  • Умение разбирать запросы аудиторов на конкретные задачи и самостоятельно оценивать качество подтверждений.
  • Способность параллельно вести несколько запросов и эффективно взаимодействовать с инженерами и аудиторами.
  • Готовность работать в Алматы в офисном и гибридном формате.

Хорошо, если есть

  • Опыт аудита информационной безопасности и взаимодействия с внешними аудиторами, включая Big Four.
  • Знание SOX, ISO 27001, SOC 2 или PCI DSS.
  • Опыт администрирования инфраструктуры или СУБД, разработки либо системной аналитики в IT.
  • Знание Jira или наличие CISA, CISM, CISSP, ISO 27001 Lead Auditor.
  • Опыт в fintech и международных компаниях.

Культура и преимущества

  • Гибкий график с началом рабочего дня в 9:00 или 10:00.
  • Трудоустройство по ТК РК.
  • ДМС для сотрудников и близких, а также материальная помощь в жизненных ситуациях.
  • Прозрачная система грейдирования и корпоративная техника.
  • Скидки на фитнес, партнёрские бонусы и внутренний English Club.
  • Технологичный офис в центре Алматы.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →