Senior Internal Auditor, Technology

В качестве Senior Internal Auditor, подчиняясь Senior Manager, Technology Internal Audit, вы будете помогать GitLab оценивать риски и укреплять контроль в технологическом ландшафте, включающем мультиоблачную инфраструктуру, системы искусственного интеллекта и машинного обучения, а также современные практики разработки. Эта роль, базирующаяся в США, поддерживает нашу программу Sarbanes‑Oxley Act (SOX), сотрудничая с Engineering, IT Operations, Security и бизнес‑командами для построения контролей, работающих на практике, а не только на бумаге.

• Выполнять технологические аудиты, охватывающие соответствие SOX, облачную инфраструктуру Amazon Web Services и Google Cloud Platform, контроль приложений, кибербезопасность, системы искусственного интеллекта и машинного обучения, а также практики DevSecOps.
• Разрабатывать и тестировать общие IT‑контролы, контроль приложений и контроль уровня организации с минимальным надзором.
• Поддерживать программу IT SOX от планирования до отчётности, включая планирование аудитов на основе рисков, прохождение процессов, тестирование и координацию с внешними со‑поставщиками.
• Вести чёткую, качественную аудиторскую документацию, включая матрицы рисков и контролей, схемы процессов, процедуры тестирования, выводы и оценки бизнес‑влияния.
• Руководить усилиями по исправлению, сотрудничая с владельцами процессов над практическими планами корректирующих действий, проверяя их эффективность перед закрытием и готовя обновления статуса для руководства.
• Сотрудничать с Engineering, IT Operations, Security и владельцами бизнес‑процессов для оценки новых рисков и оценки новых системных внедрений на адекватность контроля и релевантность SOX.
• Проводить обзор контролей в циклах финансовой отчётности, включая record to report, order to cash, hire to retire и procure to pay, а также отчёты сторонних System and Organization Controls 1 и 2.
• Использовать аналитические данные, автоматизацию и инструменты генеративного искусственного интеллекта для повышения эффективности, охвата и качества аудита.

• Опыт проведения технологических аудитов и работы по управлению рисками в сложных технологических средах, включая планирование аудита, тестирование, отчётность и исправление.
• Опыт поддержки программ IT SOX и разработки и тестирования общих IT‑контролей и контролей приложений.
• Знание рамок IT‑контроля, таких как COBIT, рамка Национального института стандартов и технологий, Information Technology Infrastructure Library, ISO 27001 и рамка Committee of Sponsoring Organizations of the Treadway Commission Internal Control Framework.
• Знание принципов облачной безопасности и основ кибербезопасности, включая сетевую безопасность, шифрование, управление идентификацией и доступом, управление уязвимостями и принципы Zero Trust.
• Опыт работы с современными практиками разработки, включая Agile и DevOps, а также с инструментами аналитики данных и автоматизации аудита.
• Чёткие письменные и устные коммуникативные навыки, способность объяснять технические выводы, бизнес‑влияние и практические рекомендации технической и бизнес‑аудитории.
• Самостоятельный, совместный подход к управлению множеством приоритетов, адаптации к изменениям и помощи командам в улучшении их среды рисков и контролей.
• Степень бакалавра в области бухгалтерского учёта, информационных технологий, компьютерных наук, финансов или смежных областей, а также активная соответствующая профессиональная сертификация, такая как Certified Public Accountant, Certified Internal Auditor, Certified Information Systems Auditor, Certified Information Systems Security Professional, Certified Information Security Manager, Certified in Risk and Information Systems Control, или эквивалентная сертификация.

• Пакет льгот для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Компенсация в виде акций и план покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск
• Поддержка домашнего офиса