Internal Controls & Fraud Risk Manager Ukraine

О роли

Мы ищем опытного Internal Controls & Fraud Risk Manager для создания и укрепления системы внутреннего контроля в наших банковских операциях. Эта роль находится на стыке Internal Controls, Fraud Risk Management, Information Security и Operational Risk. Вы будете отвечать за выявление уязвимостей, внедрение контрольных механизмов, мониторинг рисков, связанных с сотрудниками, расследование инцидентов и тесное взаимодействие с банковскими партнёрами, командами информационной безопасности, аудиторами и регуляторами для обеспечения надёжной контрольной среды.

• Создавать и постоянно улучшать систему внутреннего контроля банка, процессы и механизмы мониторинга.
• Выявлять уязвимости и пробелы в контроле в банковских системах, операционных процессах и продуктах.
• Разрабатывать, поддерживать и совершенствовать контрольные матрицы, правила мониторинга и индикаторы риска.
• Анализировать и сопоставлять события в разных системах для выявления подозрительной активности и рисков, связанных с сотрудниками.
• Разрабатывать и поддерживать автоматизированные механизмы обнаружения рисков и оповещений.
• Расследовать подозрительные действия, случаи внутреннего мошенничества и нарушения контроля.
• Подготавливать отчёты о расследованиях, документацию инцидентов и рекомендации по устранению.
• Мониторить и контролировать права доступа сотрудников, обеспечивая надлежащую сегрегацию обязанностей и принципы минимальных привилегий.
• Рассматривать и утверждать процедуры внутреннего контроля, процессы мониторинга и практики управления рисками.
• Тесно сотрудничать с командой Information Security банка по вопросам контрольных мер, расследований и инициатив по снижению рисков.
• Участвовать в утверждении и обзоре контрольных мер безопасности, включая управление доступом, стандарты управления паролями, защиту административных панелей и механизмы ограничения скорости.
• Выступать в качестве ключевого контакта для Internal Audit и поддерживать аудиторские мероприятия и обзоры.
• Подготавливать журналы, пакеты доказательств, документацию дел и анализы рисков по запросам банковских партнёров, аудиторов, регуляторов и органов Центрального банка.
• Оценивать эффективность контроля и предлагать улучшения для укрепления общей контрольной среды.
• Продвигать культуру осведомлённости о рисках, ответственности и операционного совершенства во всей организации.

Образование и опыт

• Степень бакалавра в области финансов, информационной безопасности, аудита, управления рисками или смежных дисциплин.
• 3+ лет опыта в Internal Controls, Compliance, Fraud Prevention, Information Security, Audit или Risk Management.
• Опыт работы в банковском секторе, финтехе, финансовых услугах или регулируемых средах считается сильным преимуществом.

Технические навыки

• Глубокое понимание рамок внутреннего контроля и процессов управления рисками в банковских или финансовых учреждениях.
• Опыт разработки и поддержки контрольных матриц и систем мониторинга.
• Способность выявлять слабости процессов и внедрять эффективные меры снижения рисков.
• Сильные аналитические навыки с возможностью обнаруживать подозрительные шаблоны и сопоставлять события в нескольких системах.
• Опыт работы с журналами, базами данных и аналитическими инструментами.
• Владение SQL и анализом данных.
• Понимание управления доступом, привилегированных контролей доступа, безопасности административных панелей, практик управления паролями и механизмов ограничения скорости.
• Знакомство с процессами расследования инцидентов и их отчётности.

Знание предметной области

• Твердое понимание схем внутреннего мошенничества, рисков нарушений со стороны сотрудников и методов предотвращения мошенничества.
• Базовое понимание принципов и контролей информационной безопасности.
• Знание практик управления операционными рисками и рамок управления.
• Опыт взаимодействия с аудиторами, регуляторами или представителями Центрального банка считается сильным преимуществом.

Мягкие навыки

• Сильное системное мышление и аналитический склад ума.
• Исключительное внимание к деталям.
• Способность создавать процессы и рамки с нуля.
• Отличные навыки коммуникации и управления заинтересованными сторонами.
• Умение эффективно работать с командами Information Security, Audit, Product, Operations и Business.
• Проактивность, самостоятельность и комфорт в работе в быстро меняющейся среде.
• Сильные навыки решения проблем, принятия решений и оценки рисков.