Directo de la empresahace 6 meses
Senior Analyst, Security Compliance
Kraken Com
Remoto · Tiempo completo
Senior5+ años
Este aviso fue publicado originalmente en inglés, así que es probable que necesites inglés para este puesto. La descripción puede estar traducida automáticamente al español; ante la duda, revisá el aviso original con el botón de postularte.
Kraken Com busca un Analista Senior de Cumplimiento de Seguridad para un rol remoto, enfocado en auditorías IT, SOX y controles de seguridad en el sector de finanzas digitales.
Por qué aplicar
Si te copa la seguridad y el mundo de las finanzas digitales, este puesto remoto en Kraken es para vos. Podés armar y mejorar controles de seguridad en una empresa líder de cripto, trabajando con un equipo de primer nivel.
Descripción del puesto
BUILDING THE FUTURE OF OPEN FINANCE Payward, la empresa matriz detrás de Kraken, NinjaTrader, Breakout, xStocks, Payward Services y CF Benchmarks, ha pasado los últimos 15 años construyendo una de las plataformas de infraestructura financiera más modernas y accesibles a nivel mundial, diseñada para avanzar en un sistema financiero global y abierto. Antes de postularte, te animamos a explorar nuestra página de cultura https://www.kraken.com/culture para entender qué nos impulsa y cómo trabajamos. EL EQUIPO Fundada en 2011, Kraken es una de las plataformas de criptomonedas más antiguas del mundo, en la que confían más de 10 millones de personas e instituciones en todo el mundo. Ofrece trading al contado, margen, futuros, staking y servicios OTC, con productos diseñados tanto para inversores individuales como para clientes institucionales. El equipo de Seguridad de clase mundial de Kraken está creciendo. A medida que continuamos escalando y madurando nuestro programa de controles de tecnología de la información, buscamos un profesional senior con una sólida experiencia en controles de TI y auditoría externa para ayudar a construir y operar un programa diseñado para escala empresarial. Este rol se encuentra dentro de la función de Cumplimiento de Seguridad de Kraken y ofrece una estrecha colaboración con líderes experimentados en nuestro programa de TI, organización de seguridad y stack tecnológico empresarial. Tendrás la oportunidad de establecer rigor de auditoría y, al mismo tiempo, ayudar a diseñar e implementar un framework de controles robusto de próxima generación en un entorno Web3 en rápida evolución. Kraken es un líder en el espacio de seguridad y activos digitales. Colaborarás con colegas que han liderado equipos globales de auditoría y consultoría en organizaciones Big Four y contribuirás a iniciativas que dan forma a los estándares emergentes de Web3. Este rol ofrece la oportunidad de generar un impacto significativo y duradero tanto dentro de Kraken como en la industria en general. El candidato ideal se siente cómodo trabajando de forma interfuncional con una variedad de equipos, incluyendo Finanzas, Tecnología, Ingeniería y Seguridad, para informar decisiones sólidas y basadas en riesgos en un entorno de ritmo rápido. Este es un rol totalmente remoto abierto a candidatos con sede en Europa, con disponibilidad regular requerida para dar soporte a las horas y zonas horarias comerciales de EE. UU. LA OPORTUNIDAD - Liderar y gestionar exámenes SOC 1 y SOC 2 bajo los estándares AICPA en un entorno tecnológico complejo y en rápida evolución, colaborando con auditores externos y equipos internos para diseñar, implementar y mejorar continuamente los procesos de control de TI. - Apoyar la planificación y ejecución de SOX de extremo a extremo, incluyendo el alcance del sistema de TI, la preparación para la auditoría y el desarrollo y entrega de capacitación para los propietarios de controles que operan en un negocio regulado de alto crecimiento. - Actuar como asesor de confianza para los equipos de Seguridad, TI, Infraestructura, Ingeniería, Datos y Finanzas, traduciendo los requisitos de SOX y auditoría en controles prácticos y escalables alineados con los stacks tecnológicos modernos. - Liderar evaluaciones de brechas de control de seguridad y TI, evaluar el diseño y la efectividad operativa de los controles, y impulsar los esfuerzos de remediación hasta su finalización en colaboración con los propietarios de los controles. - Facilitar la maduración continua de los controles generales de TI (ITGC) y los controles de aplicaciones de TI (ITAC), equilibrando las expectativas regulatorias con el ritmo de la innovación de productos y plataformas. - Supervisar la calidad y ejecución de las iniciativas de auditoría, aplicando un fuerte juicio profesional para identificar brechas de control, evaluar riesgos y guiar a los equipos a través de asuntos complejos de auditoría y cumplimiento. - Realizar evaluaciones de impacto para deficiencias de control SOX y diseñar planes de remediación pragmáticos y basados en riesgos que soporten el escrutinio de los auditores sin ralentizar el negocio. - Implementar y mejorar el monitoreo de controles y la defensa en profundidad en áreas clave de riesgo de TI para mejorar los resultados de auditoría y fortalecer el entorno de control general. - Colaborar de forma interfuncional para identificar desafíos sistémicos del programa, recomendar mejoras de procesos e impulsar soluciones duraderas en una organización en escalada. - Desarrollar y mantener documentación clara y lista para auditores, incluyendo diagramas de flujo de datos y diagramas de flujo de procesos para procesos de seguridad y financieros de alto riesgo. - Trabajar en estrecha colaboración con auditores internos y externos, ayudándoles a navegar por un entorno de control de TI sofisticado y asegurando auditorías eficientes y de alta calidad. - Apoyar la recopilación de evidencia de auditoría e iniciativas de mejora continua, incluyendo el aprovechamiento de la automatización para mejorar la eficiencia, consistencia y escalabilidad. QUÉ APORTAS - Más de 5 años de experiencia en auditoría externa de TI y/o aseguramiento o asesoramiento de riesgos tecnológicos, con propiedad demostrada de requisitos de auditoría complejos. - Sólida experiencia práctica con Controles Internos sobre Informes Financieros (ICFR), incluyendo los marcos SOX 404, diseño de controles y pruebas de efectividad operativa. - Experiencia previa en una firma Big 4 u otra gran firma de contabilidad pública, o experiencia equivalente trabajando con auditores externos en un entorno altamente regulado. - Capacidad probada para liderar iniciativas de cumplimiento y auditoría de extremo a extremo, desde la planificación y evaluación de riesgos hasta la remediación y el cierre de auditoría. - Experiencia en auditoría o evaluación de entornos híbridos y basados en la nube (por ejemplo, IaaS, PaaS, SaaS), incluyendo gestión de acceso, gestión de cambios y controles de registro/monitoreo. - Capacidad para operar de forma autónoma en entornos ambiguos y de ritmo rápido, impulsando resultados en equipos interfuncionales con mínima supervisión. - Sólidas habilidades de comunicación oral y escrita, con capacidad para explicar claramente conceptos técnicos a partes interesadas técnicas y no técnicas. - Capacidad demostrada para gestionar múltiples prioridades, coordinar el trabajo interfuncional y responsabilizar a las partes interesadas por los plazos acordados. - Sólidas habilidades de organización y gestión del tiempo, con un alto grado de automotivación y efectividad en un entorno de trabajo remoto o distribuido. SERÍA UN PLUS - Exposición a modelos de negocio fintech, de pagos, cripto o de activos digitales, un plus adicional para la experiencia en auditoría de cripto. - Familiaridad con marcos de riesgo y control (por ejemplo, NIST, ISO 27001, COBIT) más allá de los requisitos básicos de auditoría. - Certificación profesional de gestión de seguridad como Contador Público Certificado (CPA) o Auditor de Sistemas de Información Certificado (CISA) o Certificado en Riesgo y Control de Sistemas de Información (CRISC) u otras credenciales similares, es una gran ventaja. QUÉ TE OFRECEMOS - Acelera tu profundidad técnica trabajando en un entorno de infraestructura moderno y de vanguardia, obteniendo exposición a arquitecturas nativas de la nube y sistemas complejos en tiempo real. - Amplía tu impacto y perspectiva colaborando con equipos altamente integrados y distribuidos globalmente y trabajando junto a profesionales de clase mundial en ingeniería, seguridad y otras disciplinas técnicas. - Ve más allá del cumplimiento de "marcar la casilla" para influir en cómo se diseñan y escalan los controles en un negocio tecnológico regulado y de rápido crecimiento. - Obtén propiedad y visibilidad significativas mientras ayudas a dar forma a un programa de auditoría y cumplimiento en maduración en una industria dinámica y en evolución. Salvo que se indique un plazo de solicitud específico en la oferta de empleo, las solicitudes se aceptan de forma continua. Por favor, ten en cuenta que se permite a los solicitantes redactar o eliminar información de su currículum que identifique la edad, fecha de nacimiento o fechas de asistencia o graduación de una institución educativa. Consideramos solicitantes cualificados con historial penal para empleo en nuestro equipo, evaluando a los candidatos de manera consistente con los requisitos de la Ordenanza de Oportunidad Justa de San Francisco. NUESTRO COMPROMISO Payward está impulsado por personas de todo el mundo y celebramos los diversos talentos, antecedentes, contribuciones y perspectivas únicas que cada uno aporta. Contratamos basándonos en el mérito, buscando personas con las habilidades, conocimientos y destrezas adecuadas para el puesto. Te animamos a postularte a roles en los que no cumplas completamente con los requisitos enumerados, especialmente si te apasiona o tienes conocimientos sobre criptomonedas. Podríamos pedir a los candidatos que completen evaluaciones de habilidades relacionadas con el trabajo o de estilo de trabajo como parte de nuestro proceso de contratación. Estas evaluaciones evalúan las competencias relevantes para el puesto y se aplican de manera consistente a los candidatos para puestos similares. Los resultados se consideran junto con la experiencia y las entrevistas, y no son la única base para ninguna decisión de empleo. Como empleador que ofrece igualdad de oportunidades, no toleramos la discriminación o el acoso de ningún tipo, ya sea por motivos de raza, etnia, edad, identidad de género, ciudadanía, religión, orientación sexual, discapacidad, embarazo, condición de veterano o cualquier otra característica protegida según las leyes federales, estatales o locales. Mantente conectado Síguenos en Twitter https://twitter.com/krakenfx Infórmate en el Blog de Kraken https://blog.kraken.com/#:~:text=Enter%20your%20email%20address Conecta en LinkedIn https://www.linkedin.com/company/kraken-exchange/ Aviso de Privacidad del Candidato https://www.kraken.com/legal/candidate-privacy-notice
Responsabilidades
- Liderar y gestionar exámenes SOC 1 y SOC 2
- Soportar planificación y ejecución SOX
- Asesorar a equipos de Seguridad, IT, Ingeniería, Datos y Finanzas
- Liderar evaluaciones de brechas de controles
- Facilitar la maduración de controles generales y de aplicación IT
- Supervisar la calidad y ejecución de iniciativas de auditoría
- Realizar evaluaciones de impacto para deficiencias de control SOX
- Implementar y mejorar monitoreo de controles
- Identificar desafíos sistémicos del programa y recomendar mejoras
- Desarrollar documentación de auditoría
- Colaborar con auditores internos y externos
- Soportar recolección de evidencia de auditoría
Habilidades
Controles internos sobre informes financieros (ICFR)SOX 404Pruebas de diseño y efectividad operativa de controlesAuditoría de entornos híbridos y cloud (IaaS, PaaS, SaaS)Gestión de accesoGestión de cambiosMonitoreo de logsComunicación técnicaGestión de prioridadesGestión de tiemposAutonomíaAdaptabilidadTrabajo interfuncionalResolución de problemasOrganizaciónAutogestión
Beneficios
- Desarrollo profesional
- Exposición a arquitecturas cloud-native
- Colaboración con equipos distribuidos globalmente
- Visibilidad e impacto en programa de auditoría y cumplimiento