Kyndryl هي شركة متخصصة في خدمات البنية التحتية لتقنية المعلومات، وتساعد المؤسسات الكبيرة على تصميم بيئات تقنية معقدة وتشغيلها وتحديثها. تشمل أعمالها الاستشارات والخدمات السحابية والأمن السيبراني والبيانات والذكاء الاصطناعي وتحويل بيئات العمل الرقمية، مع دعم مؤسسات في قطاعات تشمل السيارات والرعاية الصحية والخدمات المصرفية والخدمات اللوجستية. تجمع Kyndryl بين خبرتها في البنية التحتية وشراكاتها التقنية لمعالجة الأنظمة الحيوية، وتقليل التعقيد التشغيلي، ومساعدة الشركات على التكيف مع احتياجات التقنية المتغيرة.
مدقق داخلي لتقنية المعلومات في كيندريل بنظام هجين في سلوفاكيا
توظف كيندريل مدققًا داخليًا لتقنية المعلومات في سلوفاكيا لتقييم ضوابط البنية التحتية والسحابة والأمن عبر خدمات التكنولوجيا المُدارة. يشمل الدور عمليات تدقيق قائمة على المخاطر، واختبار الضوابط، وإعداد التقارير، والدعم الاستشاري، ومتابعة المعالجة.
الوصف
- قيادة عمليات تدقيق داخلية لتقنية المعلومات قائمة على المخاطر، تشمل البنية التحتية والأنظمة المؤسسية ضمن الخدمات التي تديرها كيندريل.
- مراجعة بيئات تقنية المعلومات المعقدة والضوابط من خلال الملاحظة والفحص المنهجيين.
- تقييم الاستضافة السحابية والشبكات وأنظمة التشغيل وقواعد البيانات والتطبيقات وعمليات وضوابط تقنية المعلومات ذات الصلة.
- تطبيق إطار للتدقيق لتقييم مدى ملاءمة تصميم ضوابط تقنية المعلومات وفاعلية تشغيلها.
- المساهمة بإرشادات استشارية أثناء مهام استشارات تقنية المعلومات.
- إدارة مهام التدقيق الكاملة، بدءًا من التخطيط وتحديد النطاق وتقييم المخاطر، مرورًا بالاختبار والتقييم التقني والنتائج وإعداد التقارير والتوصيات، ووصولًا إلى المتابعة.
- الحفاظ على سجلات التدقيق التي تثبت الاستنتاجات وتدعم مراجعات الجودة.
- تطوير فهم عملي لعمليات كيندريل وتعرضها للمخاطر وسياقها التنظيمي.
- دعم المشاريع الإضافية والأنشطة الداخلية أو المرتبطة بالفريق.
المتطلبات
- خبرة لا تقل عن خمس سنوات في تقنية المعلومات، بما في ذلك العمل في الإدارة أو التدقيق في مجالات مثل السحابة أو Windows أو Linux أو قواعد البيانات أو الشبكات أو الحواسيب المركزية أو التخزين.
- فهم راسخ لمفاهيم تقنية المعلومات ومخاطر الأمن والتكنولوجيا والضوابط والعمليات.
- قدرات قوية في التحليل والتفكير النقدي.
- القدرة على تقييم العمليات والمخاطر المرتبطة بها، وتصميم الاختبارات وتنفيذها، والحكم على فاعلية الضوابط، وشرح الآثار، والتوصية بالتحسينات.
- إتقان مهني للغة الإنجليزية المنطوقة والمكتوبة للتواصل مع أصحاب المصلحة التقنيين وغير التقنيين.
- القدرة المستمرة على تقديم عمل عالي الجودة ضمن المواعيد النهائية.
- الارتياح للعمل مع فرق دولية في بيئات حضورية وعن بُعد.
- الاستعداد للسفر عالميًا عند اقتضاء متطلبات العمل.
- مفضل: خبرة سبع سنوات أو أكثر في إدارة تقنية المعلومات أو تدقيقها.
- يفضل الإلمام بـ Azure أو AWS أو Google Cloud أو Linux أو Windows أو الحواسيب المركزية أو الشبكات أو قواعد البيانات أو التخزين أو DevSecOps أو الذكاء الاصطناعي.
- يفضل الإلمام بأطر الأمن والضوابط الداخلية والتدقيق والمخاطر مثل ISO 27000 وCOSO وNIST وCOBIT وIPPF وITIL.
- يفضل امتلاك خبرة في تطبيق DORA أو NIS2 أو PCI DSS أو GDPR أو لوائح مماثلة لتقنية المعلومات، لا سيما داخل الاتحاد الأوروبي.
- يفضل امتلاك خلفية في تدقيق ضوابط تقنية المعلومات والعمليات التشغيلية وتهيئات الأمن.
- يفضل القدرة على إجراء عمليات تدقيق قائمة على المخاطر وإعداد النتائج وتقارير التدقيق.
- يفضل امتلاك مؤهلات في تقنية المعلومات أو التدقيق، بما في ذلك شهادات Microsoft أو Amazon أو Google أو IBM أو Cisco أو CISA أو CISSP أو CRISC أو CCSK أو CDPSE أو AAIA أو AAISM أو AAIR أو CAC أو OSCP أو CKA أو CGEIT أو CISM أو ITIL أو CIA أو CPA أو CRMA أو ISO أو QSA أو PCI.
- إثبات قوة التحليل والتفكير النقدي.
- مهارات ممتازة في إدارة الوقت.
- يفضل امتلاك خبرة في إدارة فريق تدقيق أو قيادته.
المزايا
- بيئة عمل مرنة وداعمة.
- تركيز مؤسسي على رفاه الموظفين.
- ثقافة مصممة لدعم العمل الهجين.
- مبادرات Be Well التي تتناول الصحة المالية والنفسية والجسدية والاجتماعية.
- دعم أهداف التطوير الفردية من خلال الملاحظات المستمرة.
- إتاحة فرص الحصول على شهادات Microsoft وGoogle وAmazon.
- دعم التدريب والتعلم العملي.
- فرص لبناء المهارات من خلال برامج التعلم الحالية والمتقدمة.
- برنامج إحالة الموظفين.