Старший внутренний аудитор

GitLab — это интеллектуальная платформа оркестрации для DevSecOps. GitLab позволяет организациям повысить продуктивность разработчиков, улучшить операционную эффективность, снизить риски безопасности и соответствия требованиям, а также ускорить цифровую трансформацию. Более 50 миллионов зарегистрированных пользователей и более 50% компаний из списка Fortune 100* доверяют GitLab для более быстрого выпуска лучшего и более безопасного программного обеспечения.

Те же принципы, заложенные в наши продукты, отражаются и в том, как работает наша команда: мы принимаем ИИ как ключевой множитель продуктивности, и от всех членов команды ожидается интеграция ИИ в их ежедневные рабочие процессы для повышения эффективности, инноваций и влияния. GitLab — это место, где карьеры ускоряются, инновации процветают, а каждый голос ценится. Наша культура высокой производительности основана на наших ценностях и постоянном обмене знаниями, что позволяет членам команды раскрывать свой полный потенциал, сотрудничая с лидерами отрасли для решения сложных задач. Создавайте будущее вместе с нами, создавая технологии, которые трансформируют способ разработки программного обеспечения в мире.

*Fortune 500® — зарегистрированная торговая марка Fortune Media IP Limited, используется по лицензии. Заявление основано на данных GitLab. Fortune 100 относится к 20% лучших компаний из списка Fortune 500 за 2025 год, опубликованного в июне 2025 года. Fortune и Fortune Media IP Limited не связаны с GitLab и не поддерживают продукты или услуги GitLab.

Обзор этой роли

В качестве старшего внутреннего аудитора, подчиняющегося старшему менеджеру по внутреннему аудиту технологий, вы будете помогать GitLab оценивать риски и укреплять контроль в технологической среде, которая включает мультиоблачную инфраструктуру, системы искусственного интеллекта и машинного обучения, а также современные методы разработки. Эта роль, базирующаяся в США, поддерживает нашу программу соответствия Закону Сарбейнса-Оксли (SOX), сотрудничая с командами инженерии, ИТ-операций, безопасности и бизнес-подразделениями для создания контролей, которые работают на практике, а не только на бумаге.

Вы будете проводить технологические аудиты, превращать выявленные проблемы в практические улучшения и использовать анализ данных, автоматизацию и инструменты генеративного искусственного интеллекта для повышения качества и эффективности аудита. Вы будете работать в качестве доверенного советника, который связывает технические риски с бизнес-эффектом, помогает руководителям предвидеть возникающие риски и поддерживает процесс устранения проблем до их закрытия.

Что вы будете делать  

• Проводить технологические аудиты, охватывающие соответствие SOX, облачную инфраструктуру на платформах Amazon Web Services и Google Cloud Platform, контроль приложений, кибербезопасность, системы искусственного интеллекта и машинного обучения, а также практики DevSecOps.
• Разрабатывать и тестировать общие ИТ-контроли, контроли приложений и контроли на уровне организации с минимальным надзором.
• Поддерживать программу IT SOX от планирования до отчетности, включая планирование аудита на основе рисков, анализ процессов, тестирование и координацию с внешними поставщиками услуг.
• Поддерживать четкую, качественную документацию аудита, включая матрицы рисков и контролей, схемы процессов, процедуры тестирования, выявленные проблемы и оценки бизнес-эффекта.
• Отвечать за усилия по устранению проблем, сотрудничая с владельцами процессов для разработки практических планов корректирующих действий, проверять их эффективность перед закрытием и готовить обновления статуса для руководства.
• Сотрудничать с командами инженерии, ИТ-операций, безопасности и владельцами бизнес-процессов для оценки возникающих рисков и оценки новых внедрений систем на предмет адекватности контроля и релевантности SOX.
• Проводить обзор контролей в рамках циклов финансовой отчетности, включая процессы от учета до отчетности, от заказа до оплаты, от найма до увольнения, а также от закупки до оплаты, а также отчеты третьих сторон по системам и организациям (SOC 1 и SOC 2).
• Использовать анализ данных, автоматизацию и инструменты генеративного искусственного интеллекта для повышения эффективности, охвата и качества аудита.

Что вы принесёте

• Опыт проведения технологических аудитов и работы по управлению рисками в сложных технологических средах, включая планирование аудита, тестирование, отчетность и устранение проблем.
• Опыт поддержки программ IT SOX и разработки и тестирования общих ИТ-контролей и контролей приложений.
• Знание рамок ИТ-контроля, таких как COBIT, рамки Национального института стандартов и технологий (NIST), Библиотека инфраструктуры информационных технологий (ITIL), ISO 27001 и рамки внутреннего контроля Комитета спонсирующих организаций Treadway Commission (COSO).
• Знание принципов облачной безопасности и основ кибербезопасности, включая сетевую безопасность, шифрование, управление идентификацией и доступом, управление уязвимостями и принципы Zero Trust.
• Опыт работы с современными методами разработки, включая Agile и DevOps, а также с инструментами анализа данных и автоматизации аудита.
• Четкие навыки письменного и устного общения с возможностью объяснять технические выводы, бизнес-эффекты и практические рекомендации технической и бизнес-аудитории.
• Самостоятельный, совместный подход к управлению несколькими приоритетами, адаптации к изменениям и помощи командам в улучшении их среды рисков и контроля.
• Степень бакалавра в области бухгалтерского учета, информационных технологий, компьютерных наук, финансов или смежной области, а также активный соответствующий профессиональный сертификат, такой как CPA (Сертифицированный бухгалтер), CIA (Сертифицированный внутренний аудитор), CISA (Сертифицированный аудитор информационных систем), CISSP (Сертифицированный специалист по информационной безопасности), CISM (Сертифицированный менеджер по информационной безопасности), CRISC (Сертифицированный специалист по рискам и контролю информационных систем) или эквивалентный сертификат.

О команде

Команда внутреннего аудита технологий помогает GitLab понимать и управлять технологическими рисками, поддерживая при этом безопасную и эффективную систему контроля. Команда сотрудничает с инженерией, ИТ-операциями, безопасностью, финансами и другими бизнес-функциями для поддержки соответствия SOX, оценки новых технологий и превращения результатов аудита в практические улучшения. Мы работаем как ориентированные на решения партнеры, сообщаем о рисках в бизнес-терминах, строим доверие с заинтересованными сторонами, связываем работу аудита с приоритетами GitLab и используем технологии для масштабирования нашего влияния.

Как GitLab поддержит вас

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск 
• Группы ресурсов для членов команды
• Акционерное вознаграждение и план покупки акций сотрудниками
• Фонд роста и развития
• Отпуск по уходу за ребенком 
• Поддержка домашнего офиса

Обратите внимание, что мы приветствуем интерес кандидатов с разным уровнем опыта; многие успешные кандидаты не соответствуют всем требованиям. Кроме того, исследования показывают, что люди из недопредставленных групп менее склонны подавать заявки на работу, если не соответствуют всем квалификациям. Если вас заинтересовала эта роль, пожалуйста, подавайте заявку и позвольте нашим рекрутерам оценить ваше резюме.

Диапазон базовой заработной платы для указанного уровня этой роли в настоящее время предназначен только для жителей Соединенных Штатов. Этот диапазон отражает базовую ставку заработной платы для роли в различных регионах США. Уровень должности и диапазоны заработной платы определяются на основе интервью и анализа образования, опыта, знаний, навыков, способностей кандидата, равенства с другими членами команды, соответствия рыночным данным и географического расположения. Диапазон базовой заработной платы не включает бонусы, акции или льготы. Подробнее о наших льготах и акциях. Роли в продажах также имеют право на стимулирующие выплаты, ориентированные на сумму до 100% от базовой заработной платы.

Диапазон заработной платы в США$86,400—$146,400 USD

Как GitLab поддерживает штатных сотрудников

• Преимущества для поддержки вашего здоровья, финансов и благополучия
• Гибкий оплачиваемый отпуск 
• Группы ресурсов для членов команды
• Акционерное вознаграждение и план покупки акций сотрудниками
• Фонд роста и развития
• Отпуск по уходу за ребенком 

Обратите внимание, что мы приветствуем интерес кандидатов с разным уровнем опыта; многие успешные кандидаты не соответствуют всем требованиям. Кроме того, исследования показывают, что люди из недопредставленных групп менее склонны подавать заявки на работу, если не соответствуют всем квалификациям. Если вас заинтересовала эта роль, пожалуйста, подавайте заявку и позвольте нашим рекрутерам оценить ваше резюме.

Руководство по найму в странах: GitLab нанимает новых сотрудников в странах по всему миру. Все наши роли являются удалёнными, однако некоторые роли могут иметь специфические требования к месту проживания. Наша команда по подбору талантов может помочь ответить на любые вопросы о местоположении после начала процесса найма.  

Политика конфиденциальности: Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности при найме. Ваша конфиденциальность важна для нас.

GitLab гордится тем, что является работодателем с равными возможностями и придерживается политики позитивных действий. Политики и практики GitLab, касающиеся найма, занятости, карьерного развития и продвижения, повышения и выхода на пенсию, основаны исключительно на заслугах, независимо от расы, цвета кожи, религии, происхождения, пола (включая беременность, лактацию, сексуальную ориентацию, гендерную идентичность или выражение), национального происхождения, возраста, гражданства, семейного положения, психического или физического инвалидности, генетической информации (включая семейный медицинский анамнез), статуса увольнения из армии, статуса защищённого ветерана (включая инвалидов-ветеранов, недавно уволенных ветеранов, ветеранов активной службы в военное время или с боевыми наградами, а также ветеранов с медалями вооружённых сил), или любой другой характеристики, защищённой законом. GitLab не потерпит дискриминацию или домогательства на основе каких-либо из этих характеристик. См. также Политику равных возможностей GitLab и EEO — Закон о равных возможностях. Если у вас есть инвалидность или особые потребности, требующие адаптации, пожалуйста, сообщите нам об этом во время процесса найма.