Специалист по координации аудита в Fintech at Globerce Inc. — NeverHard

Привет! Мы IT-компания Globerce Capital. Рады знакомству! IT-холдинг Globerce Capital – это команда молодых и амбициозных профессионалов. Мы проводим полный цикл разработки продукта (Fintech, e-commerce, telecom), включая консалтинг, проектирование, внедрение и поддержку комплексных IT-решений для бизнеса. Мы ищем человека, который станет связующим звеном между аудиторами и командами: примет запрос, поймёт, что за ним стоит, найдёт того, кто может это подтвердить, и проверит результат прежде, чем он уйдёт аудитору. Вы наш человек, если, глядя на скриншот «вот настройка» без даты и имени сервера, вы возвращаете его с одной фразой, что доснять, а не отправляете дальше как есть. Главное здесь понимать, зачем существует контроль, и уметь найти доказательство его работы в реальной системе: своими руками или по документации и вопросам инженеру. По задачам: Принимать запросы аудиторов, определять контроль, систему, исполнителя и срок по каждому пункту Ставить задачи так, чтобы исполнитель с первого раза понял, что принести Проверять подтверждения по существу, возвращать неполные с точным замечанием Собирать комплекты для аудитора и отвечать на уточнения Проводить внутренние проверки по тем же контролям, не дожидаясь внешнего аудита Вести замечания до закрытия: план, ответственный, срок, повторная проверка Систематизировать работу с запросами: единый реестр запросов и замечаний со статусами, ответственными и сроками, чтобы в любой момент было видно, что открыто, что просрочено и кто держит следующий шаг Накапливать базу знаний по контролям: какие подтверждения по какой системе уже собирали, кто владелец, где лежит, чтобы повторный запрос закрывался из готового Описывать процесс сбора подтверждений так, чтобы по нему мог работать новый человек Hard skills: Понимаете смысл базовых ITGC-контролей: доступ, привилегированные учётные записи, пересмотр доступов, управление изменениями, резервное копирование, журналирование. Можете объяснить, от чего каждый защищает Имеете технический опыт (серверы, СУБД, каталоги пользователей, разработка) или аналитический опыт: умеете читать техническую документацию и журналы, задавать инженеру точные вопросы и понимать по ответам, где лежит подтверждение Умеете разложить запрос аудитора на задачи: какая система, кто, к какому сроку, и не потерять ни одного пункта Сами решаете, годится ли подтверждение: полное, за тот период, отвечает на вопрос, без лишних данных Держите в работе десяток запросов параллельно и говорите с инженерами и аудиторами на языке каждого Склонность к порядку: вам некомфортно, когда один и тот же вопрос живёт в трёх переписках без статуса, и вы сами заводите реестр, шаблон или правило, чтобы так больше не было Пишете коротко: замечание в три строки, из которого ясно, что не так Будет плюсом: Опыт аудита ИБ с любой стороны; работа с внешними аудиторами, включая Big Four Знакомство с SOX, ISO 27001, SOC 2, PCI DSS Администрирование инфраструктуры или СУБД, разработка, либо работа системным аналитиком в IT Jira, CISA, CISM, CISSP, ISO 27001 Lead Auditor Опыт в сфере Fintech и в международных компаниях Наши бенефиты: Удобный гибкий график работы (начинать рабочий день в 9:00 или в 10:00 - выбираешь сам) Трудоустройство по ТК РК ДМС для сотрудников и их близких Материальная помощь в различных жизненных ситуациях (рождение ребенка, свадьба, утрата близкого и тому подобное) Прозрачная система грейдирования Скидки на спортивные абонементы в ведущих фитнес-клубах, комплименты от популярных заведений (десерты & кофе), подарки и бонусы от ряда наших партнеров, English Club внутри компании Корпоративная техника (ноутбуки/мониторы) Технологичный офис в центре Алматы