IT-kontrollipäällikkö

Rakenna avoimen rahoituksen tulevaisuutta Payward - Krakenin, NinjaTraderin, Breakoutin, xStocksin, Payward Servicesin ja CF Benchmarksin emoyhtiö - on viettänyt viimeiset 15 vuotta rakentaen yhtä alan nykyaikaisimmista ja maailmanlaajuisesti saavutettavimmista finanssista infrastruktuureista edistääkseen avointa, globaalia rahoitusjärjestelmää. Tiimi Vuonna 2011 perustettu Kraken on yksi maailman pitkäaikaisimmista kryptoportaaleista, johon luottavat yli 10 miljoonaa yksityishenkilöä ja instituutiota ympäri maailmaa. Se tarjoaa spot-kauppaa, marginaali- ja futuursikauppaa, stakingia ja OTC-palveluita tuotteilla, jotka on suunnattu sekä yksityisille sijoittajille että institutionaalisille asiakkaille. Paywardin Risk & Audit -toiminto toimii integroidun varmistuksen organisaationa, joka yhdistää sisäisen auditoinnin ja yritystason riskienhallinnan yhden riskienvalvontastrategian alle. Toiminto kattaa SOX-vaatimustenmukaisuuden, yritystason riskienhallinnan ja sisäisen auditoinnin useissa säädellyissä yksiköissä ja jurisdiktioissa. Auditointitiimi tekee yhteistyötä ulkoistettujen palveluntarjoajien kanssa, raportoi suoraan globaaleille ja paikallisille auditointivaliokuntien puхuille ja rakentaa teknologisesti edistyksellistä varmistuskykyä krypton ja finanssinnovaation eturintamassa. Tämä rooli sijoittuu sisäiseen auditointiin ja johtaa IT-yleiskontrollien ja IT-sovelluskontrollien riippumatonta testausta SOX-ohjelman puitteissa. Arvioit pääsynhallinnan, muutostenhallinnan, järjestelmätoimintojen ja sovellustason prosessien kontrollien suunnittelua ja toimivuutta, tarjoten varmuutta, johon auditointivaliokunta, ulkoiset tilintarkastajat ja sääntelyviranomaiset luottavat. Mahdollisuus Johtaa sisäisen auditoinnin IT SOX -kontrollien testausohjelmaa rakentaen testauslähestymistavan, työpaperit ja institutionaalisen tiedon alusta alkaen. Tämä on käytännönläheinen rooli, jossa on todellinen ohjelman omistajuus kryptopörssissä — jossa teknologiapino kattaa lohkettipohjaisen infrastruktuurin, digitaalisten omaisuuserien säilytysjärjestelmät, on-chain ja off-chain -käsittelyn sekä teknisen kehityksen tahdin, jota useimmat yritykset eivät koskaan kohtaa. Järjestelmät ovat monimutkaisia, käyttöönotot tiheitä ja kontrollit merkittäviä. Jos haluat IT SOX -roolin, jossa tekniikka on aidosti mielenkiintoista ja panokset ovat suuria, tämä on se. Vastuualueet kattavat seuraavat osa-alueet: ITGC SOX -kontrollien testaus - Johtaa IT-yleiskontrollien (ITGC) riippumatonta testausta keskeisillä alueilla: pääsynhallinta, muutostenhallinta ja järjestelmätoiminnot. - Arvioi IT-kontrollien suunnittelua ja toimivuutta sovellettavissa sovelluksissa ja infrastruktuurissa, mukaan lukien lohkettipohjaisia operaatioita, digitaalisten omaisuuserien säilytystä ja kryptokauppapaikkoja tukevat järjestelmät. Dokumentoi testausmenetelmät ja tulokset sisäisen auditoinnin ja ulkoisten tilintarkastajien laatustandardien mukaisesti. - Tunnistaa testauksen aikana esiin tulevat uudet järjestelmät, sovellukset tai prosessimuutokset ja arvioi niiden SOX-vaikutukset yhteistyössä SOX-vaatimustenmukaisuus-tiimin kanssa. - Rakentaa ja ylläpitää testausohjelmia, malleja ja työpapereita, jotka luovat toistettavan ja skaalautuvan pohjan IT SOX -testaukselle. - Tunnistaa mahdollisuuksia hyödyntää tekoälyavusteisia työnkulkuja ja data-analytiikkaa testauskattavuuden ja tehokkuuden parantamiseksi IT-kontrollialueilla. Korjaavien toimenpiteiden validointi ja ongelmanhallinta - Validoi itsenäisesti avoimien SOX-löydösten korjaamisen, mukaan lukien olennaiset heikkoudet ja merkittävät puutteet, ITGC-kontrollialueilla. - Arvioi kontrollipuutteita suorittamalla juurisyyanalyysi ja arvioimalla poikkeamien vakavuutta ja laajuutta puutteiden luokittelun tueksi. - Arvioi, onko johdon korjaavat toimenpiteet suunniteltu riittävästi ja toimivatko ne tehokkaasti ennen löydösten sulkemista. - Seuraa korjausten edistymistä, raportoi viivästyksistä tai puutteista ja raportoi tilanteesta sisäisen auditoinnin johdolle ja auditointivaliokunnalle tarvittaessa. - Koordinoi SOX-vaatimustenmukaisuus-tiimin kanssa varmistaakseen yhteisymmärryksen korjausodotuksista, aikatauluista ja näyttövaatimuksista. Sidosryhmien sitouttaminen ja raportointi - Toimii luotettavana sisäisen auditoinnin yhteyshenkilönä IT-kontrollivastuille insinööri-, infrastruktuuri-, tietoturva- ja IT-toimintotiimeissä. Silta auditointimetodologian ja insinöörikulttuurin välillä — nämä tiimit puhuvat eri kieltä kuin kirjanpitäjät, ja sinun on oltava sujuva molemmissa. - Osallistuu sisäisen auditoinnin raportointiin auditointivaliokunnalle, ulkoiselle tilintarkastajalle ja ylemmälle johdolle IT SOX -testauskattavuudesta, löydöksistä ja korjausten tilasta. - Tekee yhteistyötä liiketoimintaprosessien SOX-testaajan ja ulkoistettujen resurssien kanssa varmistaakseen koordinoidun testauskattavuuden koko SOX-ohjelman laajuisesti. Osaaminen - 8+ vuoden kokemus IT-auditoinnista, sisäisestä auditoinnista, ulkoisesta auditoinnista tai SOX-vaatimustenmukaisuudesta, sisältäen merkittävän kokemuksen IT-yleiskontrollien testauksesta. - Kokemus krypto-, fintech- tai maksualalta tai teknologiapainotteisista ympäristöistä, joissa on monimutkainen ja nopeasti kehittyvä infrastruktuuri. - CISA- ja CPA-sertifikaatit vaaditaan. Hakijat, joilla on toinen sertifikaatti ja jotka hakevat aktiivisesti toista, otetaan huomioon. - Vahva tuntemus ITGC-viitekehyksistä, SOX-vaatimustenmukaisuuden vaatimuksista, COSO-, COBIT- ja PCAOB-auditointistandardeista IT-kontrollien osalta. - Käytännön kokemus ITGC-testauksesta pääsynhallinnan, muutostenhallinnan ja järjestelmätoimintojen osalta. - Tekninen sujuvuus yritystason teknologiamiljöissä — sinun ei tarvitse olla insinööri, mutta sinun on ymmärrettävä, miten järjestelmät, tietokannat ja käyttöönotoputket toimivat, jotta voit testata niitä ympäröiviä kontrolleja tehokkaasti. - Ymmärrys siitä, miten IT-kontrollit tukevat taloudellisen raportoinnin luotettavuutta — osaat yhdistää ITGC-virheen sen vaikutuksiin liiketoimintaprosessien kontrolleissa ja tilinpäätöksissä. - Kokemus työskentelystä ulkoisten tilintarkastajien (mieluiten Big 4) kanssa SOX-toimeksiannoissa. - Kokemus toiminnasta moniyksikkörakenteissa tai useissa jurisdiktioissa. - Tehokas kommunikoija, joka osaa kääntää tekniset IT-auditointilöydökset kontrollivastuille, insinööritiimeille, ylemmälle johdolle ja ulkoisille sidosryhmille. Kivaa jos on - Tuttuutta lohkettiinfrastruktuurin, digitaalisten omaisuuserien säilytysjärjestelmien, on-chain-transaktioiden käsittelyn tai kryptonatiivien teknologiamiljöiden kanssa. - Kokemusta CI/CD-putkista, GitLabista tai vastaavista versionhallintajärjestelmistä, pilvi-infrastruktuurista (AWS, GCP) ja nykyaikaisista käyttöönotokäytännöistä. - Aiempi kokemus IT SOX -testausohjelman rakentamisesta tai skaalaamisesta kasvuvaiheessa olevassa tai ensimmäistä SOX-vuottaan viettävässä yrityksessä. - Tuttuutta auditointinhallintapalveluiden, kuten AuditBoardin tai Workivan, kanssa. - Tuttuutta tekoälyavusteisten auditointityökalujen kanssa ja halukkuus omaksua uusia teknologioita.