Senior internrevisor

Möjlighet: Du samarbetar med ledningen för internrevisionen för att genomföra teknikrevisionen och utvärdera kontrollernas utformning och effekt i en bred IT-miljö – cybersäkerhet, identitet och åtkomsthantering, mjukvaruutvecklingslivscykeln, data och integritet, operativ motståndskraft och AI. Detta är en praktisk roll med verkligt ägande över omfattning, intressenter och resultat – du formar hur Payward hanterar några av de största riskerna. Det görs på en kryptobörs där infrastrukturen omfattar blockkedje-nära system och digitala tillgångarnas förvaring, nedstämda distributionscykler är snabba och kunders förtroende beror på att kontrollerna är rätt. Om du vill arbeta med teknikrevision i komplexa system där insatserna är riktigt höga, är detta rätt roll. Ansvar omfattar bland annat: Teknisk revisionsgenomförande – Planera och genomföra tekniska revisioner inom en bred IT-miljö – cybersäkerhet, moln, identitet och behörighetskontroll, SDLC och ändringshantering; bedöma säkerheten i kärnsystem som håller känsliga kunduppgifter – åtkomstkontroller, datasäkerhet, övervakning och efterlevnad av regler och policys; bedöma operativ motståndskraft, kontinuitet, återställning och tester, incidenthantering, teknikriskhantering och tredje parts teknikövervakning; granska datastyrning, integritet och data-lake-kontroller, samt bedöma AI-styrning, säkerhet och integritet i organisationens användning av AI och maskininlärningssystem; testa utformningen och funktionsdugligheten hos IT-generella kontroller och applikationskontroller mot ramverk som ISO 27001, NIST CSF, SOC 2 eller COBIT; tillämpa AI-drivna arbetsflöden för att utöka täckning och effektivitet – med mänsklig äganderätt till slutsatser. Engagemang & problemhantering – leda flera revisioner samtidigt, planering, fältarbete och rapportering från start till mål; dokumentera revisionsfynd, inklusive kontolläckor och orsakssamband, samt utarbeta tydliga arbetsdokument och rapporter; följa upp åtgärder och driva förbättring av revisionsmetodik; leda team, inklusive bemanning och samordning av externa specialister; intressentengagemang & rapportering – vara kontaktperson för kontrollägare inom teknik, infrastruktur och säkerhet; översätta tekniska fynd till klara slutsatser; samarbeta för bred täckning av revisionsplanen. Kvalifikationer: 5–8 år inom IT-revision, informationssäkerhet eller närliggande teknikriskfunktion; bred IT-revisionsbakgrund över cybersäkerhet, identitet/behörighet, ITGC, cloud, SDLC, data integritet, motståndskraft och tredje parts risk; stark kunskap om kontrollramverk (ISO 27001, NIST CSF, SOC 2 eller COBIT) och molnmiljöer; gedigen kunskap i datastyrning och integritet; tekniskt kunnig och kan kommunicera fynd till ingenjörer och ledning; nyttjar AI ansvarsfullt. Övrigt: relevanta certifieringar CISA, CISSP, CRISC, CIA; kunskap om blockchain och kryptomiljöer; CI/CD och modern distributionspraxis. Ansökan tas emot löpande; diskriminering enligt lagar ej tolereras. Kraken-familjen menar att mångfald värderas och att de anställer baserat på meriter. Håll kontakten via Twitter, Kraken Blogg, LinkedIn.

The text above is the employer's original job description, extracted as written. Other details on this page, like salary, responsibilities, and requirements, are interpreted from that text by our system, not values the employer explicitly confirmed, so treat them as our best interpretation rather than verified facts.