Как Lead Auditor – IT & Cyber Security Audit, вы будете руководить полным выполнением аудитов в области ИТ, кибербезопасности и технологий, контролировать команды проекта и предоставлять результаты аудита высокого качества в соответствии с основанным на технологических рисках планом аудита Tabby.
● Руководить планированием и выполнением назначенных аудитов общих ИТ‑контролей, ● приложений и аудитов кибербезопасности, от определения объёма до подготовки отчётов. ● Разрабатывать детальные программы аудита и матрицы рисков и контролей (RCM), охватывающие области ИТ‑рисков и киберрисков, в соответствии с утверждённым планом аудита. ● Курировать и проверять полевые работы Senior Auditors, Auditors и Interns, назначенных на проект, обеспечивая качество и соблюдение методологии. ● Проводить обходы, технические интервью и тестирование общих ИТ‑контролей, контролей приложений, сетевой и конечной безопасности, управления идентификацией и доступом, а также конфигураций облака. ● Выявлять пробелы в контролях и их коренные причины, а также формировать чёткие, практические выводы аудита и рекомендации по технологическим и киберрискам. ● Подготавливать аудиторские отчёты и представлять результаты проекта владельцам процессов Engineering и Information Security. ● Непосредственно взаимодействовать с владельцами технологических процессов для подтверждения выводов, согласования планов корректирующих действий и установления сроков их реализации. ● Отслеживать и контролировать выполнение рекомендаций по ИТ‑ и кибераудиту для назначенных проектов. ● Вносить вклад в ежегодную оценку технологических и киберрисков для назначенных систем и платформ. ● Обучать и предоставлять практические рекомендации Senior Auditors, Auditors и Interns по методикам ИТ‑аудита. ● Поддерживать Audit Manager в подготовке квартальных и годовых материалов по отчётности ИТ/кибераудита. ● Оставаться в курсе стандартов ИТ‑аудита, рамок кибербезопасности и ● Регулятивных требований SAMA (включая SAMA Cyber Security).
● 5+ лет опыта в ИТ‑аудите, информационной безопасности или управлении технологическими рисками, включая опыт руководства аудиторскими проектами, предпочтительно в банковском, финтех‑ или корпоративном секторе. ● Глубокие знания стандартов ИТ‑аудита, рамок кибербезопасности и регулятивных требований SAMA. ● Опыт оценки общих ИТ‑контролей, контролей приложений и контролей кибербезопасности. ● Сильные коммуникативные и межличностные навыки для взаимодействия с владельцами технологических процессов и представления выводов аудита. ● Сильные аналитические и проблемно‑решающие навыки с вниманием к деталям. ● Владение инструментами ИТ‑аудита и знакомство с облачными платформами (AWS/Azure/GCP). ● Степень бакалавра в области Computer Science, Information Systems, Cybersecurity или смежных дисциплин; CISA (получена или в процессе получения) крайне желательна.
CISA (получена или в процессе получения) крайне желательна.
О компании Tabby
Tabby — финтех-компания с Ближнего Востока, основанная в 2019 году Хосамом Арабом и Даниилом Баркаловым. Начинала как BNPL-сервис — оплата покупки четырьмя беспроцентными платежами или рассрочка до 12 месяцев, — сейчас развивает платёжную карту с кешбэком, цифровой кошелёк и переводы. Работает в Саудовской Аравии, ОАЭ, Кувейте и Египте, обслуживает около 15 млн пользователей.