Tietoturva-analyytikko

Rakenna avoimen rahoituksen tulevaisuutta Payward - Krakenin, NinjaTraderin, Breakoutin, xStocksin, Payward Servicesin ja CF Benchmarksin emoyhtiö - on viềnyt viimeiset 15 vuotta rakentaen yhtä alan nykyaikaisimmista ja maailmanlaajuisesti saavutettavimmista finanssista infrastruktuureista avoimen, globaalin finanssijärjestelmän edistämiseksi. Tiimi Vuonna 2011 perustettu Kraken on yksi maailman pitkäikäisimmistä kryptoplattformeista, jota yli 10 miljoonaa yksityishenkilöä ja instituutiota luottaa ympäri maailmaa. Se tarjoaa spot-kauppaa, marginaalikauppaa, futuureja, stakingia ja OTC-palveluita tuotteilla, jotka on suunnattu sekä yksityisille sijoittajille että institutionaalisille asiakkaille. Krakenin maailmanluokan tietoturvatiimi kasvaa. Kun skaalaamme ja kypsytämme IT-kontrolliohjelmaamme, etsimme kokenutta ammattilaista, jolla on vahva tausta IT-kontrolleista ja ulkoisesta tarkastuksesta auttamaan ohjelman rakentamisessa ja operoinnissa yritystasolla. Tämä rooli sijoittuu Krakenin tietoturvan vaatimustenmukaisuuden (Security Compliance) funktioon ja tarjoaa tiivistä yhteistyötä kokeneiden johtajien kanssa IT-ohjelmassamme, tietoturvaorganisaatiossamme ja yrityksen teknologiapinossa. Saat mahdollisuuden luoda tarkastuskurinalaisuutta ja samalla auttaa suunnittelemaan ja toteuttamaan kestävän, seuraavan sukupolven kontrollikehyksen nopeasti kehittyvässä Web3-ympäristössä. Kraken on johtava toimija tietoturvan ja digitaalisten omaisuuserien alalla. Teet yhteistyötä kollegoiden kanssa, jotka ovat johtaneet globaaleja tarkastus- ja konsultointitiimejä Big Four -organisaatioissa ja osallistut aloitteisiin, jotka muokkaavat nousevia Web3-standardeja. Tämä rooli tarjoaa mahdollisuuden tehdä merkittävän ja kestävän vaikutuksen sekä Krakenin sisällä että laajemmalla toimialalla. Ihanteellinen ehdokas viihtyy toimien poikkifunktionaalisesti eri tiimien, kuten taloushallinnon, teknologian, tekniikan ja tietoturvan, välillä tukeakseen perusteltuja, riskipohjaisia päätöksiä nopeassa ympäristössä. Tämä on täysin etätyörooli. Mahdollisuus - Johtaa ja hallinnoida SOC 1- ja SOC 2 -tarkastuksia AICPA-standardien mukaisesti monimutkaisessa, nopeasti kehittyvässä teknologiaympäristössä yhteistyössä ulkoisten tarkastajien ja sisäisten tiimien kanssa suunnitellakseen, toteuttaakseen ja jatkuvasti parantaakseen IT-kontrolliprosesseja - Tukea SOX-suunnittelua ja toteutusta päästä päähän, mukaan lukien IT-järjestelmien rajaus, tarkastusten valmistelu sekä kontrollien omistajille suunnatun koulutuksen kehittäminen ja toimittaminen nopeasti kasvavassa, säännellyssä liiketoiminnassa - Toimia luotettavana neuvonantajana tietoturvan, IT:n, infrastruktuurin, tekniikan, datan ja taloushallinnon tiimeille kääntäen SOX- ja tarkastusvaatimukset käytännön mukaisiksi, skaalautuviksi kontrolleiksi nykyaikaisten teknologiapinojen mukaisesti - Johtaa tietoturvan ja IT-kontrollien aukkoanalyyseja, arvioida kontrollien suunnittelua ja toiminnallista tehokkuutta sekä ajaa korjaavia toimenpiteitä loppuun asti yhteistyössä kontrollien omistajien kanssa - Edistää IT-yleiskontrollien (ITGC) ja IT-sovelluskontrollien (ITAC) jatkuvaa kypsymistä tasapainoillen sääntelyodotusten ja tuote- sekä alustainnovaatioiden tahdin välillä - Valvoa tarkastusaloitteiden laatua ja toteutusta käyttäen vahvaa ammatillista harkintaa kontrolliaukkojen tunnistamiseen, riskien arviointiin ja tiimien ohjaamiseen monimutkaisissa tarkastus- ja vaatimustenmukaisuusasioissa - Suorittaa vaikutusarviointeja SOX-kontrollipuutteista ja suunnitella riskipohjaisia, pragmaattisia korjaussuunnitelmia, jotka kestävät tarkastajan tarkastelun hidastamatta liiketoimintaa - Toteuttaa ja parantaa kontrollien seurantaa ja syväpuolustusta keskeisillä IT-riskoalueilla tarkastustulosten parantamiseksi ja yleisen kontrolliympäristön vahvistamiseksi - Tehdä yhteistyötä poikkifunktionaalisesti systeemisten ohjelmahaasteiden tunnistamiseksi, prosessiparannusten suosittelemiseksi ja kestävien ratkaisujen ajamiseksi kasvavassa organisaatiossa - Kehittää ja ylläpitää selkeää, tarkastajavalmista dokumentaatiota, mukaan lukien tietovirtauskaavioita ja prosessikaavioita korkean riskin tietoturva- ja talousprosesseille - Tehdä tiivistä yhteistyötä sisäisten ja ulkoisten tarkastajien kanssa auttaen heitä navigoimaan hienostuneessa IT-kontrolliympäristössä ja varmistaen tehokkaat, korkealaatuiset tarkastukset - Tukea tarkastusnäytön keräämistä ja jatkuvan parantamisen aloitteita, mukaan lukien automaation hyödyntäminen tehokkuuden, johdonmukaisuuden ja skaalautuvuuden parantamiseksi Osaamisesi - Yli 5 vuoden kokemus ulkoisesta IT-tarkastuksesta ja/tai teknologian riskivarmistuksesta tai neuvonnasta, osoitettuna kokemuksena monimutkaisten tarkastusvaatimusten hallinnasta - Vahva käytännön kokemus taloudellisesta raportoinnista vastaavista sisäisistä kontrolleista (ICFR), mukaan lukien SOX 404 -kehykset, kontrollien suunnittelu ja toiminnallisen tehokkuuden testaus - Aiempi kokemus Big 4 -tilintarkastusyhtiöstä tai muusta suuresta julkisesta tilitoimistosta, tai vastaava kokemus ulkoisten tarkastajien kanssa työskentelystä säännellyssä ympäristössä - Osoitettu kyky johtaa vaatimustenmukaisuus- ja tarkastusaloitteita päästä päähän, suunnittelusta ja riskianalyysistä korjaaviin toimenpiteisiin ja tarkastuksen päättymiseen - Kokemus hybridien ja pilvipohjaisten ympäristöjen (esim. IaaS, PaaS, SaaS) tarkastamisesta tai arvioinnista, mukaan lukien pääsynhallinta, muutoshallinta sekä lokitus- ja valvontakontrollit - Kyky toimia itsenäisesti epäselvissä, nopeasti muuttuvissa ympäristöissä ja ajaa tuloksia poikkifunktionaalisissa tiimeissä minimaalisella valvonnalla - Vahvat suulliset ja kirjalliset viestintätaidot sekä kyky selittää teknisiä konsepteja selkeästi sekä teknisille että ei-teknisille sidosryhmille - Osoitettu kyky hallita useita prioriteetteja, koordinoida poikkifunktionaalista työtä ja pitää sidosryhmät vastuullisina sovituista aikatauluista - Vahvat organisointi- ja ajanhallintataidot, korkea itsestään motivoituneisuus ja tehokkuus etä- tai hajautetussa työympäristössä Hyvää olisi - Kokemus fintech-alalta, maksujärjestelmistä, kryptovaluutoista tai digitaalisten omaisuuserien liiketoimintamalleista, erityisesti kryptotarkastuskokemus on eduksi - Tutut riskien ja kontrollien kehykset (esim. NIST, ISO 27001, COBIT) perusvaatimusten ulkopuolella - Ammatillinen tietoturvan hallinnan sertifikaatti, kuten Certified Public Accountant (CPA), Certified Information Systems Auditor (CISA) tai Certified in Risk and Information Systems Control (CRISC) tai muu vastaava pätevyys on suuri etu Mitä tarjoamme - Syvennä teknistä osaamistasi työskentelemällä huippunykyaikaisessa infrastruktuurissa, jossa pääset tutustumaan pilvinatiiveihin arkkitehtuureihin ja monimutkaisiin reaaliaikaisiin järjestelmiin - Laajenna vaikutustasi ja näkökulmiasi tekemällä yhteistyötä integroitujen, globaalisti hajautettujen tiimien kanssa ja työskentelemällä maailmanluokan ammattilaisten kanssa tekniikan, tietoturvan ja muiden teknisten alojen parissa - Siirry pelkästä "ruksien merkitsemisestä" vaikuttamaan siihen, miten kontrolleja suunnitellaan ja skaalataan nopeasti kasvavassa, säännellyssä teknologiayrityksessä - Saa merkittävää omistajuutta ja näkyvyyttä auttaessasi muokkaamaan kypsyvää tarkastus- ja vaatimustenmukaisuusohjelmaa dynaamisella, kehittyvällä toimialalla