Analyste Senior, Conformité Sécurité

BÂTIR L'AVENIR DE LA FINANCE OUVERTE Payward - la société mère derrière Kraken, NinjaTrader, Breakout, xStocks, Payward Services et CF Benchmarks - a passé les 15 dernières années à construire l'une des plateformes d'infrastructure financière les plus modernes et les plus accessibles mondialement dans le secteur, conçue pour faire progresser un système financier ouvert et mondial. Avant de postuler, nous vous encourageons à explorer notre page culture https://www.kraken.com/culture pour comprendre ce qui nous motive et comment nous travaillons. L'ÉQUIPE Fondée en 2011, Kraken est l'une des plateformes crypto les plus anciennes au monde, ayant la confiance de plus de 10 millions d'individus et d'institutions à travers le globe. Elle propose du trading au comptant (spot), de la marge, des contrats à terme (futures), du staking et des services OTC, avec des produits conçus tant pour les investisseurs individuels que pour les clients institutionnels. L'équipe de sécurité de classe mondiale de Kraken est en pleine croissance. Alors que nous continuons à faire évoluer et à mûrir notre programme de contrôles informatiques, nous recherchons un professionnel expérimenté possédant une solide expérience en contrôles IT et en audit externe pour aider à construire et à exploiter un programme conçu pour une échelle d'entreprise. Ce rôle est situé au sein de la fonction Security Compliance de Kraken et offre un partenariat étroit avec des leaders expérimentés à travers notre programme informatique, notre organisation de sécurité et notre pile technologique d'entreprise. Vous aurez l'opportunité d'établir une rigueur d'audit tout en aidant à concevoir et à mettre en œuvre un cadre de contrôle robuste de nouvelle génération dans un environnement Web3 en évolution rapide. Kraken est un leader dans le domaine de la sécurité et des actifs numériques. Vous collaborerez avec des pairs ayant dirigé des équipes mondiales d'audit et de conseil au sein d'organisations Big Four et contribuerez à des initiatives façonnant les normes émergentes du Web3. Ce rôle offre l'opportunité d'avoir un impact significatif et durable tant au sein de Kraken qu'à travers l'industrie au sens large. Le candidat idéal est à l'aise avec le travail interfonctionnel auprès de diverses équipes, notamment la Finance, la Technologie, l'Ingénierie et la Sécurité, afin d'éclairer des décisions judicieuses basées sur le risque dans un environnement au rythme soutenu. Il s'agit d'un rôle entièrement à distance ouvert aux candidats basés en Europe, avec une disponibilité régulière requise pour soutenir les horaires de travail et les fuseaux horaires des États-Unis. L'OPPORTUNITÉ - Diriger et gérer les examens SOC 1 et SOC 2 selon les normes AICPA dans un environnement technologique complexe et en évolution rapide, en collaborant avec des auditeurs externes et des équipes internes pour concevoir, mettre en œuvre et améliorer continuellement les processus de contrôle informatique - Soutenir la planification et l'exécution de bout en bout de SOX, y compris le périmètre des systèmes informatiques, la préparation à l'audit, ainsi que le développement et la prestation de formations pour les responsables de contrôle opérant dans une entreprise réglementée à forte croissance - Agir en tant que conseiller de confiance pour les équipes de Sécurité, IT, Infrastructure, Engineering, Data et Finance, en traduisant les exigences SOX et d'audit en contrôles pratiques et évolutifs alignés sur les piles technologiques modernes - Diriger les évaluations d'écarts de sécurité et de contrôle informatique, évaluer la conception et l'efficacité opérationnelle des contrôles, et mener les efforts de remédiation jusqu'à leur achèvement en partenariat avec les responsables de contrôle - Faciliter la maturation continue des contrôles généraux informatiques (ITGCs) et des contrôles applicatifs informatiques (ITACs), en équilibrant les attentes réglementaires avec le rythme de l'innovation des produits et des plateformes - Superviser la qualité et l'exécution des initiatives d'audit, en appliquant un solide jugement professionnel pour identifier les lacunes de contrôle, évaluer les risques et guider les équipes à travers des questions complexes d'audit et de conformité - Effectuer des évaluations d'impact pour les déficiences de contrôle SOX et concevoir des plans de remédiation pragmatiques et basés sur le risque qui résistent à l'examen des auditeurs sans ralentir l'activité - Mettre en œuvre et améliorer la surveillance des contrôles et la défense en profondeur dans les domaines clés du risque informatique afin d'améliorer les résultats d'audit et de renforcer l'environnement de contrôle global - Collaborer de manière interfonctionnelle pour identifier les défis systémiques du programme, recommander des améliorations de processus et piloter des solutions durables dans une organisation en pleine expansion - Développer et maintenir une documentation claire et prête pour l'audit, y compris des diagrammes de flux de données et des organigrammes de processus pour les processus de sécurité et financiers à haut risque - Travailler en étroite collaboration avec les auditeurs internes et externes, en les aidant à naviguer dans un environnement de contrôle informatique sophistiqué et en garantissant des audits efficaces et de haute qualité - Soutenir la collecte de preuves d'audit et les initiatives d'amélioration continue, y compris l'exploitation de l'automatisation pour améliorer l'efficacité, la cohérence et l'évolutivité CE QUE VOUS APPORTEZ - Plus de 5 ans d'expérience en audit informatique externe et/ou en assurance ou conseil sur les risques technologiques, avec une responsabilité démontrée sur des exigences d'audit complexes - Solide expérience pratique des contrôles internes sur l'information financière (ICFR), y compris les cadres SOX 404, la conception de contrôles et les tests d'efficacité opérationnelle - Expérience pr