Internal Audit, Technology Audit, Associate/Vice President – Warsaw

W dziale audytu wewnętrznego zapewniamy, że Goldman Sachs utrzymuje skuteczne kontrole poprzez ocenę wiarygodności raportów finansowych, monitorowanie zgodności firmy z przepisami prawa oraz doradzanie zarządowi w zakresie opracowywania inteligentnych rozwiązań kontrolnych. Nasza grupa ma unikalny wgląd w przemysł finansowy oraz jego produkty i operacje. Szukamy szczegółowych graczy zespołowych, którzy interesują się rynkami finansowymi i chcą zdobyć wiedzę na temat operacji firmy oraz procesów kontrolnych.

Audytorzy wewnętrzni Goldman Sachs wykazują silne nastawienie na ryzyko i kontrolę, myślenie analityczne, stosują profesjonalny sceptycyzm oraz potrafią skutecznie dyskutować z zarządem na temat ryzyk i środków kontrolnych. Poszukujemy osób, które cieszą się nauką o audycie, biznesach i funkcjach, mają innowacyjne i kreatywne podejście do przyjmowania technik analitycznych w celu ulepszania technik audytowych, budowania relacji oraz potrafią rozwijać się i odnajdywać w pracy zespołowej w szybkim tempie globalnym.

Jako trzecia linia obrony, misją audytu wewnętrznego jest niezależna ocena struktury kontroli wewnętrznych firmy, w tym procesów zarządzania i kontroli, a także ram zarządzania ryzykiem, kapitałem i przeciwdziałania przestępczości finansowej. W tym celu audyt wewnętrzny:

• Komunikuje i raportuje o skuteczności procesów zarządzania, zarządzania ryzykiem i kontroli, które łagodzą obecne i ewoluujące ryzyko.
• Podnosi świadomość ryzyka kontrolnego.
• Ocenia kulturę kontroli firmy oraz ryzyka związane z zachowaniem.
• Monitoruje wdrażanie środków kontrolnych przez zarząd.

Audyt wewnętrzny Goldman Sachs składa się z osób z różnych środowisk, w tym biegłych rewidentów, programistów, specjalistów ds. zarządzania ryzykiem, specjalistów ds. cyberbezpieczeństwa oraz naukowców zajmujących się danymi. Jesteśmy zorganizowani w globalne zespoły składające się z audytorów biznesowych i technologicznych, aby pokryć wszystkie obszary działalności i funkcje firmy, w tym papiery wartościowe, bankowość inwestycyjną, zarządzanie konsumenckie i inwestycyjne, zarządzanie ryzykiem, finanse, cyberbezpieczeństwo oraz ryzyko technologiczne i inżynieryjne.

OBOWIĄZKI

• Pomoc / prowadzenie oceny ryzyka, zakresu i planowania przeglądu.
• Pomoc / prowadzenie w realizacji przeglądu, koncentrując się na:
• Analizie projektu i architektury systemów technologicznych w kontekście kontroli technologii informacyjnej, takich jak bezpieczeństwo, dostępność i wydajność oraz ich wpływ na grupy technologiczne zgodne z biznesem.
• Analizie procesów technologicznych i biznesowych w celu oceny skuteczności odpowiednich kontroli technologicznych.
• Walidacji, że kontrole technologiczne spełniają wymagania wewnętrzne i regulacyjne.
• Dokumentowaniu wyników kroków testowych wykonanych w repozytorium dokumentów IA.
• Pomocy / prowadzeniu przygotowania raportu.
• Pomocy / prowadzeniu prezentacji zakresu, postępu i wyników przeglądu dla interesariuszy wewnętrznych, technologicznych i biznesowych.

UMIEJĘTNOŚCI I DOŚWIADCZENIE

• Minimum 3-letnie doświadczenie zawodowe, w tym minimum 1 rok doświadczenia w audycie.
• Preferowany stopień naukowy w dziedzinie informatyki, bezpieczeństwa informacji, inżynierii (lub równoważny).
• Umiejętności technologiczne, w tym:
• Dobre zrozumienie systemów operacyjnych Linux i Windows, znajomość administracji bezpieczeństwem i konfiguracji serwerów oraz komputerów stacjonarnych, skryptów wsadowych i wykonywania standardowych poleceń.
• Podstawy projektowania sieci komputerowych i zrozumienie komponentów sieciowych.
• Zrozumienie koncepcji chmury obliczeniowej, technologii, ryzyk i środków łagodzących.
• Znajomość ryzyk bezpieczeństwa związanych z aplikacjami internetowymi, mobilnymi, usługami internetowymi oraz architekturami klient/serwer.
• Zrozumienie schematów szyfrowania (symetrycznego, asymetrycznego i haszowania) oraz ich zastosowania w architekturze aplikacji.
• Zrozumienie metodologii i procesów oceny podatności oraz testowania penetracyjnego dla aplikacji internetowych, grubszych klientów i aplikacji mobilnych.
• Doświadczenie z platformą Splunk i/lub innymi platformami SIEM byłoby przydatne, ale nie jest wymagane.
• Zrozumienie modelowania zagrożeń, wywiadu i procesów reagowania na incydenty.
• Zrozumienie procesów związanych z zarządzaniem, monitorowaniem i operacjami technologii (kopie zapasowe, zarządzanie zmianami, monitorowanie systemu, zarządzanie incydentami/problemami).
• Zrozumienie planowania ciągłości działania i projektowania oraz wdrażania odzyskiwania po awarii.
• Znajomość kontroli bezpieczeństwa w cyklu życia rozwoju oprogramowania.
• Znajomość odpowiednich standardów technologicznych i regulacji – NIST Cyber Security Framework, FFIEC CAT, ISO 27001, GDPR, DORA, NYSDFS, zasady ochrony danych, podręczniki IT FFIEC itp.
• Analiza danych i logów oraz wizualizacja byłyby przydatne, ale nie są wymagane.
• Odpowiednie certyfikaty lub akredytacje branżowe (CISA, CISSP, CISM itp.) byłyby przydatne, ale nie są wymagane.
• Musisz być wysoko zmotywowany, posiadać silne umiejętności analityczne, być gotowym i zdolnym do szybkiego uczenia się nowych technologii oraz procesów biznesowych.
• Umiejętność efektywnej pracy w dużym zespole audytorskim, rozumiejąc rolę zespołu w ogólnej strategii firmy.
• Umiejętności komunikacji pisemnej i werbalnej są niezbędne; silne umiejętności interpersonalne są kluczowe. Praca wymaga częstych interakcji z zarządem technologii.
• Musisz być w stanie wielozadaniowo zarządzać zarówno czasem, jak i obciążeniem pracą.

O GOLDMAN SACHS

W Goldman Sachs angażujemy naszych ludzi, kapitał i pomysły, aby pomóc naszym klientom, akcjonariuszom i społecznościom, którym służymy, w rozwoju. Założona w 1869 roku, jesteśmy wiodącą globalną firmą zajmującą się bankowością inwestycyjną, papierami wartościowymi i zarządzaniem inwestycjami. Z siedzibą w Nowym Jorku, posiadamy biura na całym świecie. Wierzymy, że to, kim jesteś, sprawia, że jesteś lepszy w tym, co robisz. Angażujemy się w promowanie i wspieranie różnorodności oraz integracji w naszym miejscu pracy i poza nim, zapewniając każdemu pracownikowi naszej firmy wiele możliwości rozwoju zawodowego i osobistego, od naszych szkoleń i możliwości rozwoju po sieci ogólnofirmowe, korzyści, wellness oraz programy dotyczące finansów osobistych i uważności.

Jesteśmy zobowiązani do znalezienia rozsądnych udogodnień dla kandydatów ze specjalnymi potrzebami lub niepełnosprawnościami podczas naszego procesu rekrutacji.