Säkerhetsefterlevnadsanalytiker

Bygg framtiden för öppen finans Payward - moderbolaget bakom Kraken, NinjaTrader, Breakout, xStocks, Payward Services och CF Benchmarks - har under de senaste 15 åren byggt en av branschens mest moderna och globalt tillgängliga finansiella infrastrukturplattformar, skapad för att främja ett öppet, globalt finansiellt system. Teamet Kraken grundades 2011 och är en av världens äldsta kryptoplattformar, betrodd av över 10 miljoner individer och institutioner över hela världen. Kraken erbjuder spot-handel, marginalhandel, terminer, staking och OTC-tjänster, med produkter byggda för både privata investerare och institutionella kunder. Krakens världsledande säkerhetsteam växer. I takt med att vi fortsätter att skala upp och mogna vårt program för informationstekniska kontroller söker vi en senior yrkesperson med stark bakgrund inom IT-kontroller och extern revision för att hjälpa till att bygga och driva ett program anpassat för företagsnivå. Denna roll ingår i Krakens funktion för säkerhetsefterlevnad och erbjuder ett nära samarbete med erfarna ledare inom vårt IT-program, säkerhetsorganisation och företagets teknikstack. Du kommer att ha möjlighet att etablera revisionsstringens samtidigt som du hjälper till att designa och implementera ett robust, nästa generations kontrollramverk i en snabbt föränderlig Web3-miljö. Kraken är en ledare inom säkerhet och digitala tillgångar. Du kommer att samarbeta med kollegor som lett globala revisions- och konsultteam inom Big Four-organisationer och bidra till initiativ som formar framväxande Web3-standarder. Den idealiska kandidaten är bekväm med att arbeta tvärfunktionellt över olika team, inklusive ekonomi, teknik, ingenjörskonst och säkerhet, för att informera sunda, riskbaserade beslut i en snabb miljö. Detta är en helt distribuerad roll. Möjligheten - Leda och hantera SOC 1- och SOC 2-granskningar enligt AICPA-standarder i en komplex, snabbt föränderlig teknikmiljö, i samarbete med externa revisorer och interna team för att designa, implementera och kontinuerligt förbättra IT-kontrollprocesser - Stödja SOX-planering och genomförande från start till slut, inklusive IT-systemomfattning, granskningsberedskap samt utveckling och leverans av utbildning för kontrollägare i ett högväxande, reglerat företag - Fungera som en betrodd rådgivare till team för säkerhet, IT, infrastruktur, teknik, data och ekonomi, och översätta SOX- och granskningskrav till praktiska, skalbara kontroller anpassade till moderna teknikstackar - Leda gap-analyser av säkerhets- och IT-kontroller, utvärdera kontrollernas design och operativa effektivitet, samt driva åtgärder till fullbordande tillsammans med kontrollägare - Underlätta den fortsatta mognaden av IT-allmänna kontroller (ITGC) och IT-applikationskontroller (ITAC), och balansera regulatoriska förväntningar med takten i produkt- och plattformsinnovation - Övervaka kvaliteten och genomförandet av revisionsinitiativ, använda starkt professionellt omdöme för att identifiera kontrollgap, bedöma risker och vägleda team genom komplexa revisions- och efterlevnadsfrågor - Utföra konsekvensanalyser för SOX-kontrollbrister och designa riskbaserade, pragmatiska åtgärdsplaner som tål revisorns granskning utan att sakta ner verksamheten - Implementera och förbättra kontrollövervakning och försvar-i-djupet inom viktiga IT-riskområden för att förbättra revisionsresultat och stärka den övergripande kontrollmiljön - Samarbeta tvärfunktionellt för att identifiera systematiska programutmaningar, rekommendera processförbättringar och driva hållbara lösningar i en växande organisation - Utveckla och underhålla tydlig, revisionsklar dokumentation, inklusive dataflödesdiagram och processflödesscheman för högriskprocesser inom säkerhet och ekonomi - Arbeta nära interna och externa revisorer, hjälpa dem att navigera i en sofistikerad IT-kontrollmiljö och säkerställa effektiva, högkvalitativa granskningar - Stödja insamling av revisionsbevis och initiativ för kontinuerlig förbättring, inklusive användning av automatisering för att förbättra effektivitet, konsekvens och skalbarhet Vad du bidrar med - 5+ års erfarenhet av extern IT-revision och/eller teknikriskförsäkran eller rådgivning, med påvisat ansvar för komplexa granskningskrav - Stark praktisk erfarenhet av interna kontroller över finansiell rapportering (ICFR), inklusive SOX 404-ramverk, kontrolldesign och testning av operativ effektivitet - Tidigare erfarenhet från Big 4 eller annan stor offentlig revisionsbyrå, eller motsvarande erfarenhet av att arbeta med externa revisorer i en hårt reglerad miljö - Bevisad förmåga att leda efterlevnads- och revisionsinitiativ från start till slut, från planering och riskbedömning till åtgärder och avslut - Erfarenhet av att granska eller utvärdera hybrid- och molnbaserade miljöer (t.ex. IaaS, PaaS, SaaS), inklusive behörighetshantering, ändringshantering samt loggnings- och övervakningskontroller - Förmåga att arbeta självständigt i tvetydiga, snabbföränderliga miljöer och driva resultat över tvärfunktionella team med minimal övervakning - Starka muntliga och skriftliga kommunikationsfärdigheter, med förmåga att tydligt förklara tekniska koncept för både tekniska och icke-tekniska intressenter - Påvisad förmåga att hantera flera prioriteringar, koordinera tvärfunktionellt arbete och hålla intressenter ansvariga för överenskomna tidslinjer - Starka organisatoriska och tidshanteringsfärdigheter, med hög grad av självmotivation och effektivitet i en distribuerad arbetsmiljö Bonusmeriter - Exponering mot fintech, betalningar, krypto eller affärsmodeller för digitala tillgångar, särskilt erfarenhet av kryptorevision - Bekantskap med risk- och kontrollramverk (t.ex. NIST, ISO 27001, COBIT) utöver grundläggande granskningskrav - Professionell certifiering inom säkerhetsledning såsom Certified Public Accountant (CPA), Certified Information Systems Auditor (CISA) eller Certified in Risk and Information Systems Control (CRISC) eller liknande meriter är ett stort plus Vad vi erbjuder - Accelerera ditt tekniska djup genom att arbeta i en banbrytande, modern infrastrukturmiljö med exponering mot molnbaserade arkitekturer och komplexa realtidssystem - Bredda din påverkan och ditt perspektiv genom att samarbeta med integrerade, globalt distribuerade team och arbeta tillsammans med världsledande experter inom teknik, säkerhet och andra discipliner - Gå bortom enkel "check-the-box"-efterlevnad för att påverka hur kontroller designas och skalas i ett snabbväxande, reglerat teknikföretag - Få betydande ägarskap och synlighet samtidigt som du hjälper till att forma ett mognande revisions- och efterlevnadsprogram i en dynamisk bransch