Senior Analyst, Security Compliance

DIE ZUKUNFT DES OPEN FINANCE BAUEN Payward – das Mutterunternehmen hinter Kraken, NinjaTrader, Breakout, xStocks, Payward Services und CF Benchmarks – hat die letzten 15 Jahre damit verbracht, eine der modernsten und weltweit zugänglichsten Finanzinfrastruktur-Plattformen der Branche aufzubauen, die darauf ausgelegt ist, ein offenes, globales Finanzsystem voranzutreiben. Bevor Sie sich bewerben, empfehlen wir Ihnen, unsere Kultur-Seite https://www.kraken.com/culture zu erkunden, um zu verstehen, was uns antreibt und wie wir arbeiten. DAS TEAM Kraken wurde 2011 gegründet und ist eine der am längsten bestehenden Krypto-Plattformen der Welt, der über 10 Millionen Einzelpersonen und Institutionen weltweit vertrauen. Es bietet Spot-Handel, Margin, Futures, Staking und OTC-Dienste mit Produkten an, die sowohl für Privatanleger als auch für institutionelle Kunden entwickelt wurden. Das erstklassige Security Team von Kraken wächst. Während wir unser Programm für Informationstechnologie-Kontrollen weiter skalieren und reifen lassen, suchen wir eine erfahrene Fachkraft mit einem starken Hintergrund in IT-Kontrollen und externer Prüfung, um beim Aufbau und Betrieb eines auf Unternehmensebene ausgelegten Programms zu helfen. Diese Rolle ist in der Security Compliance Funktion von Kraken angesiedelt und bietet eine enge Partnerschaft mit erfahrenen Führungskräften in unserem IT-Programm, der Sicherheitsorganisation und dem Enterprise Technology Stack. Sie werden die Möglichkeit haben, Prüfungsstrenge zu etablieren und gleichzeitig bei der Gestaltung und Implementierung eines robusten Next-Gen-Kontrollrahmens in einem sich schnell entwickelnden Web3-Umfeld zu helfen. Kraken ist ein führendes Unternehmen im Bereich Security und digitale Assets. Sie werden mit Kollegen zusammenarbeiten, die globale Audit- und Consulting-Teams bei Big Four Organisationen geleitet haben, und zu Initiativen beitragen, die neue Web3-Standards prägen. Diese Rolle bietet die Möglichkeit, sowohl innerhalb von Kraken als auch in der breiteren Branche einen bedeutenden und dauerhaften Einfluss auszuüben. Der ideale Kandidat arbeitet gerne funktionsübergreifend mit verschiedenen Teams zusammen, einschließlich Finance, Technology, Engineering und Security, um fundierte, risikobasierte Entscheidungen in einem schnelllebigen Umfeld zu treffen. Dies ist eine vollständig remote ausgeführte Rolle, die für Kandidaten mit Sitz in Europa offen ist, wobei eine regelmäßige Verfügbarkeit zur Unterstützung der US-Geschäftszeiten und -Zeitzonen erforderlich ist. DIE OPPORTUNITY - Leitung und Verwaltung von SOC 1 und SOC 2 Prüfungen nach AICPA-Standards in einem komplexen, sich schnell entwickelnden Technologieumfeld in Zusammenarbeit mit externen Prüfern und internen Teams zur Gestaltung, Implementierung und kontinuierlichen Verbesserung von IT-Kontrollprozessen - Unterstützung der End-to-End SOX-Planung und -Ausführung, einschließlich IT-System-Scoping, Audit-Bereitschaft sowie Entwicklung und Durchführung von Schulungen für Control Owner in einem wachstumsstarken, regulierten Geschäftsbereich - Agieren als vertrauenswürdiger Berater für die Teams Security, IT, Infrastructure, Engineering, Data und Finance, wobei SOX- und Audit-Anforderungen in praktische, skalierbare Kontrollen übersetzt werden, die mit modernen Technologie-Stacks abgestimmt sind - Leitung von Gap-Assessments für Security- und IT-Kontrollen, Bewertung des Kontrolldesigns und der operativen Wirksamkeit sowie Steuerung von Behebungsmaßnahmen bis zum Abschluss in Partnerschaft mit den Control Ownern - Förderung der laufenden Reifung von IT-Allgemeinkontrollen (ITGCs) und IT-Anwendungskontrollen (ITACs, unter Berücksichtigung der Balance zwischen regulatorischen Erwartungen und dem Tempo von Produkt- und Plattforminnovationen - Überwachung der Qualität und Durchführung von Audit-Initiativen unter Anwendung eines starken professionellen Urteilsvermögens, um Kontrolllücken zu identieren, Risiken zu bewerten und Teams durch komplexe Audit- und Compliance-Angelegenheiten zu führen - Durchführung von Folgenabschätzungen für SOX-Kontrollmängel und Gestaltung risikobasierter, pragmatischer Behebungspläne, die der Prüfung durch Auditoren standhalten, ohne das Geschäft zu verlangsamen - Implementierung und Verbesserung der Kontrollüberwachung und Defense-in-Depth über wichtige IT-Risikobereiche hinweg, um Audit-Ergebnisse zu verbessern und das gesamte Kontrollumfeld zu stärken - Funktionsübergreifende Zusammenarbeit zur Identifizierung systemischer Programmsherausforderungen, Empfehlung von Prozessverbesserungen und Förderung dauerhafter Lösungen in einer skalierenden Organisation - Entwicklung und Pflege einer klaren, prüfungsbereiten Dokumentation, einschließlich Datenflussdiagrammen und Prozessflussdiagrammen für hochriskante Security- und Finanzprozesse - Enge Zusammenarbeit mit internen und externen Auditoren, um ihnen bei der Navigation in einem anspruchsvollen IT-Kontrollumfeld zu helfen und effiziente, qualitativ hochwertige Audits sicherzustellen - Unterstützung der Sammlung von Audit-Nachweisen und kontinuierlicher Verbesserungsinitiativen, einschließlich der Nutzung von Automatisierung zur Verbesserung von Effizienz, Konsistenz und Skalierbarkeit WAS SIE MITBRINGEN - 5+ Jahre Erfahrung in der externen IT-Prüfung und/oder Technology Risk Assurance oder Beratung, mit nachgewiesener Verantwortung für komplexe Audit-Anforderungen - Starke praktische Erfahrung mit internen Kontrollen über die Finanzberichterstattung (ICFR), einschließlich SOX 404-Frameworks, Kontrolldesign und Tests der operativen Wirksamkeit - Vorherige Erfahrung bei einer Big 4 oder einer anderen großen Wirtschaftsprüfungsgesellschaft oder gleichwertige Erfahrung in der Zusammenarbeit mit externen Auditoren in einem hochregulierten Umfeld - Nachgewiesene Fähigkeit, Compliance- und Audit-Initiativen von Ende zu Ende zu leiten, von der Planung und Risikobewertung b