A OnHires é uma empresa global de recrutamento e contratação de profissionais de TI que ajuda empresas em rápido crescimento a formar equipes técnicas e criativas. Seus serviços incluem alocação de desenvolvedores previamente avaliados, busca de candidatos, recrutamento executivo, mapeamento de talentos, terceirização de processos de recrutamento, consultoria de recursos humanos e modalidades flexíveis de contratação, como assinatura, pagamento por contratação e modelos por hora. A empresa combina experiência em recrutamento com suporte escalável para a criação de um pipeline de talentos voltado a organizações que buscam profissionais especializados.
Auditor interno de nível pleno-sênior - Polônia (híbrido)
Função de auditoria interna em regime parcial em uma fintech regulada de criptoativos e pagamentos, abrangendo revisões de terceira linha dos controles de MiCA, PSD2, AML e DORA. Reporta-se de forma independente ao Conselho de Administração.
Descrição
- Elaborar e manter um Plano de Auditoria Interna baseado em riscos, abrangendo as obrigações de MiCA CASP e PSD2 PI, AML/KYC/CTF, TIC e segurança da DORA, custódia e segregação de ativos de clientes, salvaguarda, terceirização, riscos de terceiros, governança e controles financeiros
- Liderar auditorias desde o planejamento até os testes de controles, a amostragem, a avaliação de severidade e as classificações de impacto regulatório
- Preparar relatórios prontos para o Conselho, com constatações claras e recomendações práticas
- Garantir planos de remediação com responsáveis e prazos definidos e, depois, verificar seu encerramento com evidências comprobatórias
- Reportar constatações e o progresso da remediação ao Conselho de Administração por meio de atualizações trimestrais e do Relatório Anual de Auditoria Interna
- Realizar e acompanhar a auditoria independente anual de AML/CFT e a auditoria da estrutura de TIC da DORA
- Definir o escopo e supervisionar especialistas externos, questionando seu trabalho quando os projetos exigirem testes técnicos avançados
- Manter evidências de auditoria para revisões e inspeções de supervisão regulatória
- Gerir a função de auditoria de forma independente, mantendo uma linha funcional de reporte ao Conselho de Administração
- Atuar dentro do Estatuto, do Universo de Auditoria, do Plano de Auditoria Interna e do registro de constatações existentes, todos aprovados pelo Conselho
Requisitos
- Pelo menos cinco anos de experiência em auditoria interna ou controles internos em uma organização regulada de serviços financeiros
- Experiência prática em auditoria em pelo menos uma fintech, instituição de pagamento, EMI, exchange de criptoativos ou VASP
- Conhecimento prático de pelo menos dois entre MiCA, PSD2, AMLD5/6 e DORA
- Domínio sólido de estruturas e métodos de AML/KYC/CTF para avaliar sua eficácia
- Independência comprovada, incluindo a apresentação de constatações críticas à alta administração ou ao Conselho
- Capacidade de gerenciar trabalhos de forma independente e defender julgamentos profissionais sobre a severidade dos controles
- Experiência suficiente em auditoria de TIC e segurança da informação para definir o escopo de um trabalho de DORA e supervisionar ou questionar um especialista técnico externo
- Inglês profissional fluente
- Experiência documentada no uso de ferramentas de IA em trabalhos de auditoria
- Direito de trabalhar e manter residência fiscal na UE/EEE
- Elegibilidade para nomeação para uma função de controle interno em uma entidade licenciada
- Experiência em auditorias de MiCA CASP após a autorização é desejável
- Experiência em auditoria de salvaguarda PSD2/EMI, fundos próprios e conformidade com esquemas é desejável
- Experiência em auditoria de TIC e segurança da informação envolvendo infraestrutura DLT, segurança de carteiras e gerenciamento de chaves é desejável
- Experiência em auditoria de resiliência operacional, terceirização e riscos de terceiros da DORA é desejável
- Experiência em auditoria de custódia e segregação de ativos de clientes é desejável
- Experiência em auditoria da regra de viagem é desejável
- Experiência de trabalho com um supervisor financeiro do Báltico ou de outro país da UE é desejável
- Experiência de comunicação com Conselhos ou reguladores é desejável
- CIA, CISA, ACCA ou qualificação de auditoria interna reconhecida na UE é desejável
- Conhecimentos de russo ou letão são desejáveis
Benefícios
- Trabalho remoto a partir de qualquer local da UE/EEE
- Participação em dias presenciais periódicos no escritório da empresa na UE, aproximadamente a cada trimestre ou por ocasião das reuniões do Conselho
- Contratação em regime parcial, aproximadamente 0,5 FTE
- Contrato de consultoria B2B
- Orçamento disponível para especialistas técnicos externos quando necessário
- Acesso direto ao Conselho de Administração