Sisäinen tarkastaja

Tämä mahdollisuus: Tulet työskentelemään sisäisen tarkastuksen johdon kanssa teknologian tarkastusohjelman toteuttamiseksi, arvioiden kontrollien suunnittelun ja toimivuuden laajassa IT-ympäristössä – kyberturvallisuus, identiteetin ja pääsynhallinnan, ohjelmistojen kehityssyklin, tiedot ja yksityisyyden, operatiivisen resilienssin sekä tekoälyn. Tämä on käytännön rooli, jolla on todellinen omistus kattavuudesta, sidosryhmistä ja tuloksista – muotoile, miten Payward hallitsee suurimpia riskejä. Teet tämän kryptovaihdossa, jossa infrastruktuuri kattaa lohkoketjuun liittyvät järjestelmät ja digitaalisen omaisuuden säilytyksen, käyttöönoton syklit ovat nopeat ja asiakkaan luottamus riippuu kontrollien oikeellisuudesta. Jos haluat työskennellä teknologian auditoinnin parissa monitahoisissa järjestelmissä, joissa panokset ovat korkeat, tässä on se oikea rooli. Vastuualueet: Tekninen auditointi – Suunnittele ja toteuta teknisiä auditointeja laajassa IT-ympäristössä – kyberturvallisuus, pilvi, identiteetin ja pääsynhallinta, SDLC ja muutoksenhallinta; arvioi kriittisten järjestelmien turvallisuus, mukaan lukien pääsynhallinta, tietosuoja, valvonta ja säädösten sekä politiikkojen noudattaminen; arvioi operatiivista resilienssiä, liiketoiminnan jatkuvuutta, katastrofipalautumista sekä testauksia; tarkasteLE datan hallintaa, yksityisyyttä ja datalake-kontrolleja sekä tekoälyn hallintaa; testaa IT:n yleiskontrollien ja sovelluskohtien kontrollien suunnittelu- ja toimivuus ISO 27001, NIST CSF, SOC 2 tai COBIT -viitekehysten mukaan; käytä AI-pohjaisia työnkulkuja laajentaaksesi kattavuutta; Asiakas- ja sidosryhmäviestintä – johtaa useita auditointeja samanaikaisesti; dokumentoi löydökset ja seuraa korjaustoimenpiteitä; vastaa laadunvarmistuksesta ja paranna auditointimetodeja; Teknisten tiimien kanssa yhteistyö – kommunikoi tulokset selkeästi ja järkevästi; Mitä sinulta odotetaan: 5–8 vuotta IT-auditoinnissa, tietoturvassa tai vastaavassa teknologiaan liittyvässä riskitoiminnassa; laaja IT-auditointi-osaaminen kyberturvallisuuden, identiteetin ja pääsynhallinnan, ITGC:iden, pilvin sekä SDLC:n ja muutoksenhallinnan, tietosuoja- ja datan hallinnan, operatiivisen resilienssin sekä kolmannen osan teknologiariiskin osalta; vahva ymmärrys kontrollikehyksistä (ISO 27001, NIST CSF, SOC 2, COBIT) ja pilviympäristöistä (AWS, GCP, Azure); datan hallinta ja yksityisyyden huomiointi; teknisesti perehtynyt ja pystyy selittämään löydökset insinööreille ja johtajille; tekoälyn vastuullinen käyttö. Hyödyt: sertifikaatit CISA, CISSP, CRISC, CIA; tuntemus lohkoketjuteknologiasta; CI/CD-prosessit ja modernit käyttöönoton käytännöt; resilienssi sekä ISO 27001 -sertifiointiympäristöt. Haku on jatkuva; tasa-arvoinen rekrytointi. Krakenin kulttuuri ja sidosryhmien kautta pysy yhteydessä Twitterissä, Kraken Blogissa ja LinkedInissä.