Senior IT Auditor – Hybrid in Katowice

Jako Senior Technology Auditor w Marqeta, odegrasz kluczową rolę w zapewnieniu integralności i bezpieczeństwa naszych operacji technologicznych poprzez przeprowadzanie kompleksowych audytów IT oraz testów SOX. Będziesz częścią współpracującego zespołu audytu wewnętrznego, który działa w różnych działach, aby ocenić i wzmocnić środowisko kontroli IT w Marqeta. Ta rola polega na identyfikowaniu i łagodzeniu ryzyk IT, dostarczaniu praktycznych informacji dla kierownictwa oraz prowadzeniu działań zgodności, aby wspierać zobowiązanie firmy do doskonałości operacyjnej i standardów regulacyjnych. Ta rola może być wykonywana w modelu hybrydowym (wtorek, czwartek w biurze) z naszego biura w Warszawie.

Wpływ, jaki będziesz miał:

• Prowadzenie i realizacja audytów IT oraz testów SOX zgodnie z normami PCAOB i wymaganiami audytów zewnętrznych, oceniając projekt i skuteczność działania IT General Controls (ITGCs) nad krytycznymi systemami przetwarzania płatności, infrastrukturą i aplikacjami.
• Współpraca z zespołami międzyfunkcyjnymi, w tym z Engineering, TechOps i Finance, przez cały czas trwania zaangażowania — nie tylko na etapie ustaleń — aby wzmocnić środowiska kontroli IT i zapewnić, że plany naprawcze są praktyczne i należą do biznesu, a nie tylko przekazywane.
• Identyfikowanie i ocenianie ryzyk związanych z systemami IT, DevOps, infrastrukturą chmurową i cyberbezpieczeństwem, dostarczając praktyczne rekomendacje w celu złagodzenia luk i zwiększenia odporności operacyjnej.
• Tworzenie jasnych, opartych na danych sekcji raportów audytowych obejmujących ustalenia, niedociągnięcia kontrolne i rekomendacje dotyczące naprawy, zapewniając, że ryzyka i rozwiązania są komunikowane w sposób, który jest wykonalny dla interesariuszy.
• Napędzanie innowacji i ciągłego doskonalenia poprzez identyfikowanie możliwości automatyzacji kontroli, uproszczenia procesów audytowych i wzmocnienia ram zgodności.

Kto jesteś:

• Profesjonalista w dziedzinie audytu technologii z ponad 5-letnim doświadczeniem w audytach IT, zgodności SOX i ocenach ryzyka, najlepiej w branży przetwarzania płatności lub wysoko regulowanych branżach.
• Znający się na ocenie IT General Controls (ITGCs) i Application Controls, z doświadczeniem w obszarach testowych takich jak Identity and Access Management (IAM), Change Management i IT Operations.
• Doświadczony w przeglądaniu raportów SOC 1, mapowaniu kontroli dostawców i uzupełniających kontroli użytkowników (CUECs) do wewnętrznych ryzyk oraz stosowaniu zasad kompletności i dokładności (C&A) do testowania IPE (Informacji Produkowanej przez Podmiot) lub kluczowych raportów.
• Doświadczony w audytowaniu nowoczesnych środowisk chmurowych (np. AWS, Azure) i praktyk DevOps, z umiejętnością identyfikowania luk kontrolnych w dynamicznych, szybko zmieniających się ekosystemach technologicznych.
• Myśliciel skoncentrowany na ryzyku, dostrzegający potencjalne punkty awarii w systemach i procesach zanim staną się problemami, łączący ryzyka i kontrole w całym procesie, a nie oceniając jedynie pojedynczego elementu w izolacji.
• Silny komunikator, który potrafi zniwelować różnice między technicznymi a nietechnicznymi interesariuszami, przedstawiając skomplikowane ustalenia audytowe w jasny i wykonalny sposób.
• Osoba z silnymi umiejętnościami zarządzania czasem i projektami — potrafiąca zarządzać wieloma zadaniami i strumieniami pracy w ramach terminów, a także proaktywnie zgłaszać opóźnienia lub przeszkody zanim staną się niespodzianką.
• Szczerze ciekawa i zaangażowana w ciągłe uczenie się — na bieżąco śledząca rozwijające się technologie, ryzyka, praktyki audytowe i AI, zamiast polegać na stałym podręczniku.
• Osoba zwracająca uwagę na szczegóły, z dyscypliną do wychwytywania niespójności i luk, które mogłyby umknąć podczas powierzchownej analizy.

Miłe do posiadania:

• Certyfikaty zawodowe takie jak CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager) lub CIA (Certified Internal Auditor) w celu wykazania ekspertyzy w audycie IT i zgodności.
• Praktyczne doświadczenie w branży płatniczej, z znajomością ram regulacyjnych takich jak PCI DSS, GDPR lub równoważnych standardów stosowanych w operacjach technologicznych.
• Tło w Big 4 firmach księgowych, pokazujące silne podstawowe doświadczenie w metodologii audytu IT, zgodności SOX i planowaniu audytów opartych na ryzyku.
• Zaawansowana wiedza na temat narzędzi DevOps (np. Jenkins, GitHub, Kubernetes), bezpiecznego cyklu życia rozwoju oprogramowania (SSDLC) oraz rozwiązań zarządzania tożsamością w celu oceny projektu i wdrożenia kontroli.
• Znajomość zautomatyzowanych narzędzi audytowych, analityki danych i platform takich jak AuditBoard w celu zwiększenia efektywności i dokładności działań audytowych.
• Innowacyjne, nastawione na automatyzację podejście — doświadczenie w wykorzystaniu AI lub skryptów do automatyzacji ręcznych zadań audytowych (np. zbieranie dowodów, procedury testowe, monitorowanie kontroli) lub budowanie narzędzi, które poprawiają efektywność audytu.
• Doświadczenie w przeprowadzaniu audytów SOX IT od oceny ryzyka i zakresu po projektowanie/testowanie kontroli, ocenę niedociągnięć i walidację naprawy.

Twoja menedżer: Vibhuti Khurana

Rekruter dla tej roli: Aga Wojciechowska

Typowy proces:

• Przesłanie aplikacji
• Rozmowa telefoniczna z rekruterem
• Wideorozmowa z menedżerem zatrudniającym
• Wirtualne „Onsite” składające się z 4-5 rozmów po 45 minut
• Oferta!

Wynagrodzenie i korzyści:

Przy ustalaniu wynagrodzeń bierzemy pod uwagę kilka czynników, w tym, ale nie ograniczając się do, umiejętności, wcześniejsze doświadczenie i lokalizację pracy. Zakres wynagrodzenia dla nowego pracownika na to stanowisko, wyrażony w PLN, wynosi: 160 000 - 200 000. Cel bonusowy dla tego stanowiska wynosi 10% odpowiedniej podstawy wynagrodzenia, zgodnie z warunkami planu i spełnieniem wymagań kwalifikacyjnych. Oprócz wynagrodzenia pieniężnego, Marqeta oferuje:

• Miesięczny dodatek na sprzęt biurowy i łączność
• Roczny dodatek na rozwój, aby wspierać Twój rozwój i wzrost
• Program emerytalny zapewniony przez Allianz
• Opiekę zdrowotną pracowników przez Luxmed z pełnym pokryciem kosztów przez Marqeta
• Cztery dodatkowe dni wolne jako dodatkowe płatne dni urlopowe
• Udogodnienia w biurze, w tym: napoje i przekąski, pokój wellness, dedykowany barista, wydarzenia społecznościowe na miejscu
• Oferty członkostwa MultiSport Plus

O Marqeta: Marqeta ma misję zmienić sposób, w jaki porusza się pieniądz. Jesteśmy jednym z pierwszych umożliwiaczy finansów osadzonych, a możliwość rynkowa szacowana jest na biliony. Nasza platforma wydawania kart zapewnia bezprecedensową elastyczność i kontrolę dla firm w zakresie wydawania kart, autoryzacji transakcji i zarządzania operacjami płatniczymi w czasie rzeczywistym. Marqeta wspiera najbardziej znane marki w nowej gospodarce (Block, Cash App, Affirm, Instacart, Doordash, Uber, Walmart itp.). Nie musisz być ekspertem w dziedzinie płatności, aby dołączyć do zespołu Marqeta, pozwól nam Ci w tym pomóc. To jest okazja życia, aby pracować z innowatorami z całego świata i odblokować równy dostęp do finansów dla wszystkich.

Wartości Marqeta:

• Rozwiązuj dla klienta: Z głębokim zrozumieniem biznesu naszych klientów i empatią dla ich potrzeb, dostarczamy produkty i usługi, które napędzają ich sukces. Zyskiwanie i utrzymywanie ich zaufania kieruje wszystkim, co robimy.
• Rób, co słuszne: Wiedząc, że biznesy i źródła utrzymania zależą od nas, dążymy do rozwiązań, które zakłócają odpowiedzialnie i dostarczają wysokiej jakości wyniki, na których nasi klienci mogą polegać. Ponosimy odpowiedzialność za naszą pracę od początku do końca.
• Uprość i innowuj: Podchodzimy do wyzwań z ciekawością i podejmujemy mądre ryzyko. Innowacja pochodzi z znajdowania lepszych, prostszych sposobów osiągania niezwykłych wyników.
• Wygrywaj jako zespół: Odnosimy sukcesy razem, przyjmując różnorodne perspektywy i motywując się nawzajem do podnoszenia poprzeczki. Działamy z pokorą i odkładamy na bok hierarchię, aby pracować jako zespół.
• Spraw, aby to miało znaczenie: Działamy z koncentracją i zwinnością. Z poczuciem pilności i celu, wykonujemy pracę, i to dobrze.

Równe szanse zatrudnienia, zakwaterowanie i prywatność: Marqeta jest pracodawcą równych szans, zobowiązanym do tworzenia inkluzywnego miejsca pracy, które sprzyja przynależności. Nie dyskryminujemy ze względu na rasę, kolor skóry, religię, płeć (w tym ciążę, laktację, poród lub związane z nimi warunki medyczne), status weterana lub status członka służby wojskowej, wiek, pochodzenie narodowe lub przynależność, obywatelstwo lub status imigracyjny, niepełnosprawność fizyczną lub psychiczną, tożsamość płciową, ekspresję płciową, orientację seksualną, informacje genetyczne (w tym testy lub cechy) ani jakąkolwiek inną cechę chronioną przez obowiązujące prawo. Rozważamy również wykwalifikowanych kandydatów z historią kryminalną, zgodnie z wymaganiami prawnymi. Marqeta stara się zapewnić rozsądne zakwaterowanie dla kandydatów z niepełnosprawnościami. Jeśli jesteś osobą z niepełnosprawnością i potrzebujesz rozsądnego zakwaterowania, aby złożyć tę aplikację, wziąć udział w testach przed zatrudnieniem lub w inny sposób uczestniczyć w procesie selekcji pracowników, prosimy o przesłanie tego formularza z Twoją konkretną prośbą o zakwaterowanie. Marqeta dba o Twoją prywatność. Dane osobowe, które są dostarczane w ramach procesu aplikacji i rekrutacji, są przetwarzane zgodnie z Powiadomieniem o prywatności aplikanta. Dodatkowe informacje dla mieszkańców Kalifornii można znaleźć tutaj.

Aby zachować sprawiedliwość i spójność naszego procesu rekrutacji, prosimy wszystkich kandydatów o dołączenie do wideorozmów z włączoną kamerą.

Powiadomienie o użyciu AI w rekrutacji: Możemy używać narzędzi sztucznej inteligencji (AI) w naszym procesie rekrutacyjnym zgodnie z wymaganiami obowiązujących przepisów prawnych. Aby uzyskać więcej informacji, zapoznaj się z naszym powiadomieniem AI tutaj.