IT SOX Advisory Specialist

Мы ищем эксперта по IT SOX, который присоединится к нашей миссии и поможет нам построить глобальную платформу — масштабируемую, надёжную и безопасную. Команда Security Controls играет важную роль в защите сложной IT-среды Wise. Мы специализируемся на комплексном тестировании, оценке и непрерывном совершенствовании технологических контролей. В этой роли вам предстоит заниматься рационализацией охвата (scope), составлением карт зависимостей и оптимизацией контролей.

• Рационализация и оптимизация охвата (Scope Rationalization & Optimization): анализируйте и ставьте под сомнение существующий охват IT SOX по приложениям и инфраструктуре. Выявляйте дублирующиеся, избыточные или чрезмерно усложнённые ITGCs/ITACs и предлагайте улучшения.
• Подключение новых систем (New System Onboarding): создавайте RACMs (матрицы рисков и контролей) и определяйте необходимые ITGCs и ITACs для новых приложений и платформ, вошедших в охват SOX.
• Картирование зависимостей и систем (Dependency & System Mapping): документируйте и поддерживайте сквозные карты зависимостей (потоки данных вверх и вниз по цепочке, связи инфраструктуры и автоматизированные интерфейсы) для рассмотрения руководством.
• Тестирование контролей (Controls Testing): при необходимости поддерживайте тестирование контролей (дизайн и операционная эффективность) в нашей облачной инфраструктуре и среде SaaS.
• Работа с заинтересованными сторонами (Stakeholder Management): сотрудничайте с ключевыми стейкхолдерами из Finance, Risk, Security, Platform, чтобы эффективно доносить требования и ожидания SOX 404.

• Опыт работы с SOX: у вас есть 3+ лет опыта в области технологических рисков (Technology Risk) или IT-аудита (IT Audit) с особым акцентом на SOX. Вы глубоко знаете требования SOX 404, фреймворк COSO и фреймворки IT-контролей (NIST, ISO27001).
• Внедрение SOX: у вас есть подтверждённый опыт первых аудитов SOX в cloud-native средах. Вы понимаете, как фреймворки комплаенса соотносятся с динамичной инфраструктурой.
• Качество охвата и RACM: вы знаете, как выглядит хороший RACM, и, глядя на схему архитектуры системы или фреймворк контролей, способны увидеть, где покрытие отсутствует или, наоборот, чрезмерно дублируется.
• Чёткая коммуникация: вы умеете переводить технические детали архитектуры в документацию, готовую для аудита, и при этом ясно объяснять инженерам, «зачем» нужны требования комплаенса.

• Cloud-native мышление: вы понимаете, как работает управление изменениями (Change Management) в конвейере CI/CD и как работает управление доступом (Access Management) в микросервисной архитектуре. Предпочтителен опыт работы с AWS, Terraform, GitHub, Jira, Okta и SailPoint.

Для всех и везде. Мы — люди, которые создают деньги без границ, а также без осуждения и предубеждений. Мы верим, что команды сильнее всего, когда они разнообразны, справедливы и инклюзивны.

Мы гордимся тем, что у нас по-настоящему международная команда, и мы ценим наши различия.

Инклюзивные команды помогают нам жить в соответствии с нашими ценностями и следить за тем, чтобы каждый Wiser чувствовал уважение, мог вносить вклад в нашу миссию и развиваться в карьере.