Auditor Interno Sênior, Tecnologia

Vaga não está no LinkedIn

🔥 3 minutos atrás

🌐 Canadá, Brasil – Remoto

🇨🇦 Canadá – Remoto 🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🔎 Auditor

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Kraken Digital Asset Exchange

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 2011

₿ Cripto

💸 Finanças

💳 Fintech

Crypto • Finance • Fintech

Kraken Digital Asset Exchange é uma plataforma de criptomoedas que facilita a compra e venda de mais de 200 criptomoedas, incluindo Bitcoin, Ethereum e muitas outras. Fundada em 2011, a Kraken oferece um conjunto abrangente de recursos para traders iniciantes e avançados, como interfaces avançadas de trading e negociação com margem. A plataforma enfatiza segurança líder do setor, alta liquidez e suporte ao cliente 24/7, tornando-se uma escolha confiável para usuários no mundo todo. A Kraken atende tanto investidores individuais quanto clientes institucionais, oferecendo serviços como negociação de balcão (OTC) e custódia. A empresa é comprometida com a transparência por meio de sua prova de reservas e de valores orientados pela missão. A Kraken opera globalmente, atendendo clientes em mais de 190 países, com volume de negociação trimestral superior a US$ 207 bilhões. No entanto, os usuários devem estar cientes do alto risco dos investimentos em criptomoedas e da falta de regulamentação em algumas jurisdições.

Descrição

• Planejar e executar auditorias de tecnologia abrangendo cibersegurança, nuvem, gerenciamento de identidade e acesso, SDLC e gerenciamento de mudanças • Avaliar controles de segurança para sistemas que contenham registros sensíveis de clientes e documentação de identidade • Avaliar resiliência operacional, gestão de incidentes, gerenciamento de risco tecnológico e supervisão de fornecedores de tecnologia • Revisar governança de dados, privacidade, controles de data lake e governança, segurança e privacidade de IA • Testar controles gerais de TI (ITGCs) e controles de aplicação com base em ISO 27001, NIST CSF, SOC 2 ou COBIT • Identificar lacunas de controle, realizar análise de causa raiz e avaliar impacto nos negócios e nos relatórios financeiros • Aplicar fluxos de trabalho habilitados por IA para testes, detecção de anomalias e análises, com responsabilidade humana pelas conclusões • Conduzir múltiplos trabalhos de auditoria simultaneamente, do planejamento ao trabalho de campo e à emissão de relatórios • Documentar achados, lacunas de controle, causas raiz, papéis de trabalho e relatórios • Acompanhar e validar a remediação de questões e escalar atrasos ou lacunas • Aperfeiçoar metodologias e frameworks de auditoria garantindo conformidade com os Padrões Internacionais do IIA para auditoria interna e requisitos de garantia de qualidade • Liderar equipes de engajamento e coordenar especialistas co-sourced • Atuar como ponto de contato para responsáveis por controles de Engenharia, Infraestrutura e Segurança • Comunicar resultados de auditoria e aconselhar sobre melhorias de controle mantendo a independência da auditoria • Traduzir achados técnicos em conclusões acionáveis para stakeholders não técnicos e alta liderança • Colaborar com membros da equipe de Auditoria Interna e recursos co-sourced para cobertura coordenada do plano de auditoria

🎯 Requisitos

• 5–8 anos em auditoria de TI, segurança da informação ou função relacionada a risco tecnológico • Preferencialmente experiência em serviços financeiros, fintech ou cripto • Ampla experiência em auditoria de TI abrangendo cibersegurança, gerenciamento de identidade e acesso, ITGCs, nuvem, SDLC e gerenciamento de mudanças, dados e privacidade, resiliência operacional e risco tecnológico de terceiros • Sólido domínio dos frameworks de controle ISO 27001, NIST CSF, SOC 2 ou COBIT • Experiência com ambientes em nuvem AWS, GCP ou Azure • Conhecimento prático de governança de dados e privacidade, incluindo GDPR • Exposição a governança, segurança e privacidade de IA • Fluência técnica com sistemas empresariais, bancos de dados e pipelines de deployment • Capacidade de traduzir achados técnicos para engenheiros e líderes seniores • Aplicação responsável de IA generativa com supervisão humana • Certificações relevantes como CISA, CISSP, CRISC, CIA ou equivalente são desejáveis • Familiaridade com infraestrutura blockchain, custódia de ativos digitais ou ambientes tecnológicos nativos de cripto é desejável • Experiência com pipelines CI/CD, controle de versões e práticas modernas de deployment é desejável • Exposição a resiliência operacional e ambientes com certificação ISO 27001 é desejável • Candidatos podem ocultar idade, data de nascimento e datas de frequência ou conclusão educacional nos currículos • Deve completar quaisquer avaliações relacionadas a habilidades do trabalho ou estilo de trabalho exigidas • Deve selecionar a cidade e o país de onde trabalhará • Deve informar se será necessário patrocínio de autorização de trabalho

🏖️ Benefícios

• Regime de trabalho remoto • Oportunidade de trabalhar com uma equipe distribuída globalmente • Aplicação consistente de avaliações de habilidades ou estilo de trabalho entre os candidatos • Igualdade de oportunidades de emprego