IT-kontrollipäällikkö

Rakenna avoimen rahoituksen tulevaisuutta Payward - Krakenin, NinjaTraderin, Breakoutin, xStocksin, Payward Servicesin ja CF Benchmarksin emoyhtiö - on viettänyt viimeiset 15 vuotta rakentaen yhtä alan nykyaikaisimmista ja maailmanlaajuisesti saavutettavimmista finanssista infrastruktuurialustoista, jonka tarkoituksena on edistää avointa, globaalia finanssijärjestelmää. Tiimi Vuonna 2011 perustettu Kraken on yksi maailman pitkäikäisimmistä kryptoplatformista, johon luottavat yli 10 miljoonaa yksityishenkilöä ja instituutiota ympäri maailmaa. Se tarjoaa spot-kauppaa, marginaali-, futuuri- ja staking-palveluita sekä OTC-palveluita, ja sen tuotteet on suunnattu sekä yksityisille sijoittajille että institutionaalisille asiakkaille. Paywardin Risk & Audit -toiminto toimii integroituna varmistusorganisaationa, joka yhdistää sisäisen tarkastuksen ja yritystason riskienhallinnan yhtenäisen riskinvalvontastrategian alle. Toiminto kattaa SOX-vaatimustenmukaisuuden, yritystason riskienhallinnan ja sisäisen tarkastuksen useissa säännellyissä yksiköissä ja lainalaisuuksissa. Audit-tiimi tekee yhteistyötä ulkoistettujen palveluntarjoajien kanssa, raportoi suoraan globaaleille ja paikallisille tarkastuslautakuntien puheenjohtajille ja rakentaa teknologisesti edistyksellistä varmistuskykyä krypto- ja finanssi-innovaatioiden eturintamassa. Tämä rooli sijoittuu sisäiseen tarkastukseen ja johtaa IT-yleiskontrollien ja IT-sovelluskontrollien riippumatonta testausta SOX-ohjelman puitteissa. Arvioit, onko pääsynhallinnan, muutoshallinnan, järjestelmätoimintojen ja sovellustason prosessien kontrollit suunniteltu ja toimivat tehokkaasti, tarjoten vakuuden, johon tarkastuslautakunta, ulkoiset tilintarkastajat ja sääntelyviranomaiset luottavat. Mahdollisuus Johtat sisäisen tarkastuksen IT SOX -kontrollien testausohjelmaa rakentaen testauslähestymistavan, työpaperit ja institutionaalisen tiedon alusta alkaen. Tämä on käytännönläheinen rooli, jossa on todellinen ohjelman omistajuus, ja teet sitä kryptopörssissä — jossa teknologiapino kattaa lohkoketju-infrastruktuurin, digitaalisten omaisuuserien säilytysjärjestelmät, on-chain- ja off-chain-prosessoinnin sekä teknisen muutoksen tahdin, jota useimmat yritykset eivät koskaan kohtaa. Järjestelmät ovat monimutkaisia, käyttöönotot tiheitä ja kontrollit merkittäviä. Jos haluat IT SOX -roolin, jossa tekniikka on aidosti mielenkiintoista ja panokset ovat todellisia, tämä on se. Vastuualueet kattavat seuraavat osa-alueet: ITGC SOX -kontrollien testaus - Johtaa IT-yleiskontrollien (ITGC) riippumattoman testauksen toteutusta keskeisillä kontrollialueilla: pääsynhallinta, muutoshallinta ja järjestelmätoiminta. - Arvioi IT-kontrollien suunnittelun ja toiminnallisen tehokkuuden kattavissa sovelluksissa ja infrastruktuurissa, mukaan lukien lohkoketju-operaatioita, digitaalisten omaisuuserien säilytystä ja kryptokauppaplatformia tukevat järjestelmät. Dokumentoi testausmenetelmät ja tulokset sisäisen tarkastuksen ja ulkoisen tilintarkastajan laatustandardien mukaisesti. - Tunnistaa testauksen aikana ilmestyvät uudet järjestelmät, sovellukset tai prosessimuutokset ja arvioi niiden SOX-vaikutukset yhteistyössä SOX-vaatimustenmukisuus-tiimin kanssa. - Rakentaa ja ylläpitää testausohjelmia, malleja ja työpapereita, jotka luovat toistettavan ja skaalautuvan pohjan IT SOX -testaukselle. - Tunnistaa mahdollisuuksia hyödyntää AI-pohjaisia työnkulkuja ja data-analytiikkaa testauskattavuuden ja tehokkuuden parantamiseksi IT-kontrollialueilla. Korjausten validointi ja ongelmanhallinta - Validoi riippumattomasti avoimien SOX-löydösten korjaukset, mukaan lukien merkittävät heikkoudet ja puutteet, ITGC-kontrollialueilla. - Arvioi kontrollipuutteita suorittamalla juurisyyanalyysin ja arvioimalla poikkeamien vakavuuden ja laajuuden puutteiden luokittelun tueksi. - Arvioi, onko johdon korjaustoimenpiteet suunniteltu riittävästi ja toimivatko ne tehokkaasti ennen löydösten sulkemista. - Seuraa korjausten edistymistä, raportoi viivästyksistä tai puutteista ja raportoi tilanteesta sisäisen tarkastuksen johdolle ja tarkastuslautakunnalle tarvittaessa. - Koordinoi SOX-vaatimustenmukisuus-tiimin kanssa varmistaakseen yhteisymmärryksen korjausodotuksista, aikatauluista ja todistusvaatimuksista. Sidosryhmien sitouttaminen ja raportointi - Toimii luotettavana sisäisen tarkastuksen yhteyshenkilönä IT-kontrollien omistajille tekniikan, infrastruktuurin, tietoturvan ja IT-toimintojen osastoilta. Siltaa kuilun auditointimetodologian ja insinöörikulttuurin välillä — nämä tiimit puhuvat eri kieltä kuin kirjanpitäjät, ja sinun on oltava sujuva molemmissa. - Osallistuu sisäisen tarkastuksen raportointiin tarkastuslautakunnalle, ulkoiselle tilintarkastajalle ja ylemmälle johdolle IT SOX -testauksen kattavuudesta, löydöksistä ja korjausten tilasta. - Tekee yhteistyötä liiketoimintaprosessien SOX-testaajan ja ulkoistettujen resurssien kanssa varmistaakseen koordinoidun testauskattavuuden koko SOX-ohjelman laajuisesti. Ominaisuudet - 8+ vuoden kokemus IT-auditoinnista, sisäisestä tarkastuksesta, ulkoisesta tarkastuksesta tai SOX-vaatimustenmukaisuudesta, sisältäen merkittävän kokemuksen IT-yleiskontrollien testauksesta. - Kokemus krypto-alalta, fintechistä, maksujärjestelmistä tai teknologiapainotteisista ympäristöistä, joissa on monimutkainen ja nopeasti kehittyvä infrastruktuuri. - CISA- ja CPA-sertifikaatit vaaditaan. Hakijat, joilla on toinen sertifikaatti ja jotka hakevat aktiivisesti toista, otetaan huomioon. - Vahva osaaminen ITGC-viitekehyksistä, SOX-vaatimustenmukaisuudesta, COSOsta, COBITista ja PCAOB-auditointistandardeista IT-kontrollien osalta. - Käytännön kokemus ITGC-testauksesta pääsynhallinnan, muutoshallinnan ja järjestelmätoimintojen osalta. - Tekninen osaaminen yritystason teknologia-ympäristöistä — sinun ei tarvitse olla insinööri, mutta sinun on ymmärrettävä, miten järjestelmät, tietokannat ja käyttöönotto-putket toimivat, jotta voit testata niitä ympäröiviä kontrolleja tehokkaasti. - Ymmärrys siitä, miten IT-kontrollit tukevat talousraportoinnin luotettavuutta — osaat yhdistää ITGC-virheen sen vaikutuksiin liiketoimintaprosessien kontrolleissa ja tilinpäätöksessä. - Kokemus työskentelystä ulkoisten tilintarkastajien (mieluiten Big 4) kanssa SOX-toimeksiannoissa. - Kokemus toiminnasta useiden yksiköiden tai useiden lainalaisuuksien rakenteissa. - Tehokas kommunikoija, joka osaa kääntää tekniset IT-auditointilöydökset kontrollien omistajille, insinööritiimeille, ylemmälle johdolle ja ulkoisille sidosryhmille. Hyväksi katsotaan - Tututut lohkoketju-infrastruktuuriin, digitaalisten omaisuuserien säilytysjärjestelmiin, on-chain-transaktioiden käsittelyyn tai kryptonatiiveihin teknologiaympäristöihin. - Kokemus CI/CD-putkista, GitLabista tai vastaavista versionhallintajärjestelmistä, pilvi-infrastruktuurista (AWS, GCP) ja nykyaikaisista käyttöönottokäytännöistä. - Aiempi kokemus IT SOX -testausohjelman rakentamisesta tai skaalaamisesta kasvuvaiheessa olevassa tai ensimmäistä SOX-vuottaan viettävässä yrityksessä. - Tututut auditointien hallintaplatformeihin, kuten AuditBoard tai Workiva. - Tututut AI-avusteisiin auditointityökaluihin ja halukkuus omaksua uusia teknologioita.