Internrevisor

Möjlighet: Du samarbetar med ledningen för internrevisionen för att genomföra teknikrevisionen och utvärdera kontrollernas utformning och effekt i en bred IT-miljö – cybersäkerhet, identitet och åtkomsthantering, mjukvaruutvecklingslivscykeln, data och integritet, operativ motståndskraft och AI. Detta är en praktisk roll med verkligt ägande över omfattning, intressenter och resultat – du formar hur Payward hanterar några av de största riskerna. Det görs på en kryptobörs där infrastrukturen omfattar blockkedje-nära system och digitala tillgångarnas förvaring, nedstämda distributionscykler är snabba och kunders förtroende beror på att kontrollerna är rätt. Om du vill arbeta med teknikrevision i komplexa system där insatserna är riktigt höga, är detta rätt roll. Ansvar omfattar bland annat: Teknisk revisionsgenomförande – Planera och genomföra tekniska revisioner inom en bred IT-miljö – cybersäkerhet, moln, identitet och behörighetskontroll, SDLC och ändringshantering; bedöma säkerheten i kärnsystem som håller känsliga kunduppgifter – åtkomstkontroller, datasäkerhet, övervakning och efterlevnad av regler och policys; bedöma operativ motståndskraft, kontinuitet, återställning och tester, incidenthantering, teknikriskhantering och tredje parts teknikövervakning; granska datastyrning, integritet och data-lake-kontroller, samt bedöma AI-styrning, säkerhet och integritet i organisationens användning av AI och maskininlärningssystem; testa utformningen och funktionsdugligheten hos IT-generella kontroller och applikationskontroller mot ramverk som ISO 27001, NIST CSF, SOC 2 eller COBIT; tillämpa AI-drivna arbetsflöden för att utöka täckning och effektivitet – med mänsklig äganderätt till slutsatser. Engagemang & problemhantering – leda flera revisioner samtidigt, planering, fältarbete och rapportering från start till mål; dokumentera revisionsfynd, inklusive kontolläckor och orsakssamband, samt utarbeta tydliga arbetsdokument och rapporter; följa upp åtgärder och driva förbättring av revisionsmetodik; leda team, inklusive bemanning och samordning av externa specialister; intressentengagemang & rapportering – vara kontaktperson för kontrollägare inom teknik, infrastruktur och säkerhet; översätta tekniska fynd till klara slutsatser; samarbeta för bred täckning av revisionsplanen. Kvalifikationer: 5–8 år inom IT-revision, informationssäkerhet eller närliggande teknikriskfunktion; bred IT-revisionsbakgrund över cybersäkerhet, identitet/behörighet, ITGC, cloud, SDLC, data integritet, motståndskraft och tredje parts risk; stark kunskap om kontrollramverk (ISO 27001, NIST CSF, SOC 2 eller COBIT) och molnmiljöer; gedigen kunskap i datastyrning och integritet; tekniskt kunnig och kan kommunicera fynd till ingenjörer och ledning; nyttjar AI ansvarsfullt. Övrigt: relevanta certifieringar CISA, CISSP, CRISC, CIA; kunskap om blockchain och kryptomiljöer; CI/CD och modern distributionspraxis. Ansökan tas emot löpande; diskriminering enligt lagar ej tolereras. Kraken-familjen menar att mångfald värderas och att de anställer baserat på meriter. Håll kontakten via Twitter, Kraken Blogg, LinkedIn.