Senior Manager, Internal Audit - Audit Automation & Technology Risk

В качестве Senior Manager, Internal Audit, сосредоточенного на Audit Automation & Technology Risk, вы будете возглавлять операции Internal Audit в Бангалоре, Индия, и руководить тремя связанными направлениями: автоматизацией и инновациями аудита, людьми и операциями нашего индийского хаба, а также поддержкой программы аудита технологических рисков. Отчитываясь перед VP, Internal Audit, вы поможете позиционировать Internal Audit как стратегического партнёра, предоставляющего руководителям практические инсайты по рискам и способствующего улучшению бизнеса.

• Руководить разработкой и внедрением AI‑поддерживаемых рабочих процессов, аналитики данных и автоматизации на всех этапах аудита: планирование, сбор доказательств, анализ, выполнение и мониторинг рисков.
• Курировать индийского поставщика совместных услуг и ежедневное выполнение тестирования SOX, включая контроль качества тестов и эскалацию проблем.
• Сотрудничать с лидерами аудиторских проектов и руководством Internal Audit для выявления возможностей улучшения охвата аудита, эффективности и понимания рисков.
• Устанавливать отношения с индийскими руководителями инженерных, информационных и кибербезопасных подразделений для понимания их дорожных карт, рисков и приоритетов, а также информировать планы и охваты аудита.
• Вести назначенные темы технологического аудита от определения объёма и планирования до полевых работ, управления наблюдениями, разработки планов действий и отчётности.
• Курировать доставку аудита в индийской команде, планируя работу, распределяя обязанности, наставляя членов команды и поддерживая высококачественные, основанные на рисках результаты.
• Нанимать, вводить в должность, развивать и удерживать членов индийской аудиторской команды, способствуя их ответственности, росту, вовлечённости и привязанности к миссии GitLab.
• Преобразовывать результаты аудита в ясные бизнес‑последствия и работать со стейкхолдерами над практическими решениями, укрепляющими поставку продуктов, безопасность и операции.

• Опыт в технологическом аудите и управлении рисками, включая руководство членами аудиторской команды или руководство доставкой аудита в распределённой среде.
• Экспертиза в области внутренних контролей SOX, включая оценку рисков, определение объёма контролей, надзор за программой тестирования, анализ тяжести недостатков и улучшение процессов тестирования.
• Опыт использования аналитики данных, языка структурированных запросов (SQL), Python или аналогичных инструментов для поддержки аудиторской работы и автоматизации операций.
• Любопытство к AI‑агентам и инструментам автоматизации, с возможностью вести внедрение новых методов работы, повышающих эффективность и охват аудита.
• Знание платформ DevSecOps, облачной инфраструктуры, рисков CI/CD, операций информационных технологий и рамок кибербезопасности.
• Опыт разработки и проведения технологических аудитов в быстро меняющихся средах; опыт работы в SaaS, DevOps‑ориентированных или технологических компаниях будет полезен.
• Опыт руководства или развития распределённых,跨地域 команд — человек, понимающий региональный контекст, способный соединять стили работы и часовые пояса Индии и США и встраиваться в уже существующую команду как надёжный лидер.
• Коллаборативный, ориентированный на сервис подход к аудиту, с умением объяснять бизнес‑влияние, строить доверительные отношения, управлять конкурирующими приоритетами и работать самостоятельно в условиях неопределённости.
• Степень бакалавра в области бухгалтерского учёта, информационных технологий, компьютерных наук, финансов или смежных областей, а также активная профессиональная сертификация, такая как Certified Public Accountant (CPA), Certified Internal Auditor (CIA), Certified Information Systems Auditor (CISA), Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), Certified in Risk and Information Systems Control (CRISC) или эквивалентный документ.

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск
• Группы ресурсов сотрудников
• Компенсация в виде акций и план покупки акций сотрудниками
• Фонд роста и развития
• Декретный отпуск
• Поддержка домашнего офиса