Ebury помогает амбициозным компаниям раскрывать глобальный потенциал роста, и мы применяем такой же подход к нашим сотрудникам. Мы поощряем инновации и движение, сотрудничество и решение проблем, создавая среду, в которой каждый может чувствовать себя частью команды, быть ценным, поддерживаемым и наделённым полномочиями для достижения успеха.

Если вы командный игрок, который хочет помочь трансформировать работу бизнеса на глобальном уровне, свяжитесь с нами — мы будем рады обсудить, как Ebury может ускорить вашу карьеру, чтобы вы могли формировать будущее.

Старший менеджер внутреннего аудита – ИТ и информационная безопасность

Офис Ebury в Мадриде – гибридный режим: 4 дня в офисе, 1 день удалённо в неделю

Обзор роли

Старший менеджер аудита – ИТ и информационная безопасность — это эксперт по технологическим рискам, ответственный за оценку и улучшение внутреннего контроля в области облачной инфраструктуры, кибербезопасности, экосистем третьих сторон и инженерных платформ, используемых в жизненном цикле разработки программного обеспечения (SDLC). Этот кандидат сочетает глубокие технические знания в области облачной безопасности и DevSecOps с нормативными требованиями финансовых технологий (например, DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001).

Область квалификации

Идеальные характеристики кандидата

Целевой опыт

Более 5 лет в ИТ/кибер-аудите на платформах облачных финтех-решений, в финансовых учреждениях или в технологической практике «Большой четвёрки».

Основные сертификаты

Обязательны CISA, CISSP, CISM или CRISC; предпочтительно двойная квалификация ACA/CIA.

Технический стек

Облачная инфраструктура (AWS), управление идентификацией и доступом, SIEM/SOC (Splunk, CrowdStrike, ReliaQuest), GRC (AuditBoard).

Знание нормативных требований

DORA, FCA PS21/3, PRA Operational Resilience, ISO 27001, COBIT, NIST framework и сопутствующие.

Область специализации

Жизненный цикл платежей, платформы автоматизации казначейства, безопасность API, управление рисками третьих сторон и BPO.

Цель работы

Старший менеджер аудита – ИТ и информационная безопасность руководит разработкой, выполнением и предоставлением ежегодного плана ИТ-аудита. Подчиняясь руководителю группы внутреннего аудита, роль обеспечивает независимую уверенность для исполнительных заинтересованных сторон (CIO, CISO, COO, CRO, DPO) и Комитета по аудиту в отношении устойчивости платформы, зрелости кибербезопасности, защиты данных и соблюдения меняющихся международных нормативных стандартов.

Основные обязанности

Обеспечение технологий и кибербезопасности

• Руководство аудитами на основе оценки рисков, охватывающими облачную инфраструктуру (AWS), сетевую безопасность, управление идентификацией и доступом (IAM), привилегированный доступ и контейнеризированные среды развертывания.
• Оценка операционной эффективности средств киберзащиты, включая мониторинг SOC, реагирование на инциденты, интеграцию SIEM (Splunk) и развертывание EDR (CrowdStrike).
• Проведение аудитов общих ИТ-контролей (ITGC) и автоматизированных контролей приложений (ITAC), интегрированных в конвейеры развертывания CI/CD.

Риски третьих сторон и операции платформы

• Оценка рамок управления рисками поставщиков третьих сторон, проведение проверок хостинговой уверенности для критически важных SaaS-платформ.
• Контроль за рамками обеспечения контроля для партнёрств с третьими сторонами, обеспечение соответствия требованиям DORA и руководствам FCA PS21/3 по операционной устойчивости.

Соответствие нормативным требованиям

• Оценка готовности и операционного соблюдения ключевых нормативных режимов, включая DORA, PRA Operational Resilience, программу безопасности клиентов SWIFT (CSP) и регуляции ECCTA/FTP.
• Проведение анализа пробелов и предварительных аудитов в соответствии со стандартами ISO 27001 и PCI DSS.

Управление данными и конфиденциальность

• Оценка рамок управления данными, происхождения данных и контроля качества данных в корпоративных аналитических и отчетных платформах.
• Аудит политик и механизмов защиты данных и конфиденциальности (например, GDPR/CCPA), применяемых в масштабных средах хранения и анализа данных.

Управление заинтересованными сторонами и корпоративное управление

• Поддержание крепких отношений с техническими заинтересованными сторонами, включая CISO, руководителя инженерного отдела, CIO и главного специалиста по данным.
• Формулирование прагматичных, ранжированных по риску результатов аудита и представление официальных отчетов по аудиту исполнительным комитетам и комитетам по аудиту совета директоров.

Технические компетенции и требования к опыту

Профессиональный опыт

• Минимум 5 лет опыта аудита облачной цифровой архитектуры (микросервисы, контейнеризация, интеграции API).
• Опыт построения или реализации ежегодной оценки ИТ-рисков и плана аудита в инженерно-ориентированной или быстроразвивающейся финтех-среде.
• Доказанная способность оценивать сквозные контроли обработки платежей (авторизация, клиринг, расчёты, сверка).

Сертификаты

• Сертифицированный аудитор информационных систем (CISA)
• Сертифицированный специалист по безопасности информационных систем (CISSP)
• Сертифицированный внутренний аудитор (CIA) (очень желательно)

Навыки и компетенции

• Умение переводить сложные кибербезопасностные и технические риски в понятные, ориентированные на бизнес инсайты для нетехнических руководителей.
• Прагматичный подход к проектированию рамок контроля, балансируя быстрое инновационное развитие продукта с нормативным соответствием и надёжным управлением рисками.
• Сильный командный настрой с опытом наставничества младших аудиторов и управления внешними партнёрами по совместному ресурсному обеспечению.

Почему Ebury?

• Конкурентная стартовая зарплата с ежегодным дискреционным бонусом, который действительно вознаграждает вашу производительность с первого дня.
• Посвящённое наставничество: Учитесь напрямую у опытных менеджеров, заинтересованных в вашем успехе.
• Передовые технологии: Используйте современные специализированные инструменты и системы, которые позволяют вам работать наилучшим образом.
• Чёткое и ускоренное продвижение по карьерной лестнице: Определённые пути к лидерским и специализированным ролям внутри Ebury.
• Динамичная и поддерживающая культура: Работа в коллективной среде, где приоритетом являются командная работа и личностный рост.
• Щедрый пакет льгот: Доступ к конкурентным льготам, адаптированным к вашему местоположению, которые обычно включают медицинское обслуживание и социальные гарантии.
• Центральный офис: Отличное расположение с прекрасными транспортными связями.

Готовы начать карьеру в глобальном финтехе? Нажмите «Подать заявку» сегодня и откройте свой потенциал в Ebury!

О нас

Ebury предоставляет сложные интегрированные решения — бизнес-счета, хеджирование и финансирование — на единой платформе с бесшовным рабочим процессом. Наш успех основан на простой предпосылке и единственной цели: помочь бизнесу работать и масштабироваться по всему миру.

С момента основания в 2009 году Ebury всегда была быстрорастущим лидером в финтехе. Сегодня мы объединяем более 2000 сотрудников в почти 70 городах и постоянно ищем новых членов команды.

В основе нашего предложения лежит собственная платформа, специально созданная для того, чтобы помочь бизнесу беспрепятственно оптимизировать и управлять глобальными денежными потоками. Мы сосредоточены на постоянной эволюции продукта и инновациях, чтобы строить инфраструктуру для безграничного роста и помогать нашим клиентам масштабироваться на каждом этапе.

Возможности в Ebury так же разнообразны, как и наши сотрудники, начиная от развития бизнеса и заканчивая инженерными ролями в наших технологических направлениях.

Мы верим во включение. Мы выступаем против дискриминации во всех её формах и против нетерпимости к различиям, что делает нас современной и успешной организацией. В Ebury вы можете быть кем угодно и при этом чувствовать себя частью команды, независимо от вашей истории.

 

 

 

Важное уведомление о безопасности для соискателей:
Ebury принимает заявки только через официальные каналы Ebury. Мы будем связываться с вами только с домена @ebury.com. Всегда проверяйте письма, которые вы получаете от нас, и помните, что мы никогда не будем запрашивать оплату за любой этап процесса найма. Будьте осторожны и сообщайте о подозрительной активности.

Уведомление для рекрутинговых агентств и поисковых фирм:
Ebury не принимает непрошеные резюме, CV или профили кандидатов от рекрутинговых агентств или поисковых фирм без подписанных письменных условий сотрудничества с Ebury для конкретной вакансии. Любые непрошеные заявки считаются исключительной собственностью Ebury. Ebury не несёт ответственности и не оплачивает сборы за размещение или расходы, связанные с неподтверждёнными подачами кандидатов или последующими наймами.

Заявление о прозрачности использования ИИ:
Ebury использует искусственный интеллект (ИИ) и автоматизированные инструменты для оптимизации некоторых этапов процесса найма, однако эти инструменты предназначены исключительно для административной эффективности. Все решения о найме, включая рассмотрение заявок, составление шорт-листов и окончательный выбор, принимаются и осуществляются профессионалами по подбору персонала и менеджерами по найму.