IT SOX Scoping and Governance Analyst

Мы ищем эксперта по IT SOX, который присоединится к нашей миссии и поможет построить глобальную платформу, масштабируемую, надёжную и безопасную. Команда Security Controls играет важную роль в защите сложного IT‑ландшафта Wise. Мы специализируемся на всестороннем тестировании, оценке и постоянном улучшении технологических контролей. На этой позиции вам придётся вести рационализацию охвата, картирование зависимостей и оптимизацию контролей.

• Рационализация и оптимизация охвата: анализировать и ставить под вопрос существующий охват IT SOX по приложениям и инфраструктуре. Выявлять дублирующие, избыточные или переусложнённые ITGC/ITAC и предлагать улучшения.
• Подключение новых систем: создавать RACM (Risk and Control Matrices) и определять необходимые ITGC и ITAC для новых в охвате SOX приложений и платформ.
• Картирование зависимостей и систем: документировать и поддерживать сквозные карты зависимостей (входящие/исходящие потоки данных, связи инфраструктуры и автоматизированные интерфейсы) для обзора руководством.
• Тестирование контролей: при необходимости поддерживать тестирование контролей (Design & Operating Effectiveness) в нашей облачной инфраструктуре и SaaS‑ландшафте.
• Управление стейкхолдерами: взаимодействовать с ключевыми стейкхолдерами из Finance, Risk, Security, Platform для эффективного донесения требований и ожиданий SOX 404.

• Опыт работы с SOX: у вас более 3 лет опыта в Technology Risk или IT Audit с фокусом на SOX. Вы обладаете глубокими знаниями требований SOX 404, фреймворка COSO и IT‑контрольных фреймворков (NIST, ISO27001).
• Реализация SOX: у вас есть подтверждённый опыт проведения первых аудитов SOX в облачно‑нативных средах. Вы понимаете, как соответствующие фреймворки сопоставляются с динамичной инфраструктурой.
• Облачный менталитет: вы знаете, как работает Change Management в CI/CD pipeline и как Access Management функционирует в микросервисной архитектуре. Опыт работы с AWS, Terraform, GitHub, Jira, Okta и SailPoint приветствуется.
• Качество охвата и RACM: вы знаете, как выглядит хороший RACM, и можете взглянуть на схему архитектуры системы или контрольный фреймворк и увидеть, где покрытие отсутствует или избыточно дублируется.
• Чёткое общение: вы умеете переводить детали технической архитектуры в документацию, готовую к аудиту, и ясно объяснять «почему» соответствия инженерам.

Для всех, везде. Мы — люди, создающие деньги без границ — без осуждения и предвзятости. Мы считаем, что команды сильнее, когда они разнообразны, справедливы и инклюзивны.

Мы гордимся действительно международной командой и ценим наши различия.

Инклюзивные команды помогают нам жить нашими ценностями и гарантируют, что каждый сотрудник чувствует уважение, имеет возможность вносить вклад в нашу миссию и развиваться в карьере.

Если хотите узнать больше о том, каково работать в Wise, посетите Wise.Jobs.

Следите за жизнью Wise, подписавшись на нас в LinkedIn и Instagram.