OnHires — глобальная компания в сфере подбора IT-специалистов и кадрового обеспечения, помогающая быстрорастущим компаниям формировать технические и креативные команды. Среди её услуг — подбор проверенных разработчиков, поиск кандидатов, подбор руководителей, картирование талантов, аутсорсинг рекрутинговых процессов, HR-консалтинг и гибкие модели найма, включая подписку, оплату за нанятого специалиста и почасовую оплату. Компания сочетает экспертизу в рекрутинге с масштабируемой поддержкой кадрового резерва для организаций, которым нужны специалисты узкого профиля.
Внутренний аудитор среднего и старшего уровня — Польша (гибридный формат)
Работа внутреннего аудитора на неполный рабочий день в регулируемой финтех-компании в сфере криптовалют и платежей, включая проверки третьей линии контроля MiCA, PSD2, AML и DORA. Независимая отчетность перед Правлением.
Описание
- Разрабатывать и поддерживать риск-ориентированный план внутреннего аудита, охватывающий обязательства CASP по MiCA и PI по PSD2, AML/KYC/CTF, ИКТ и безопасность по DORA, хранение и сегрегацию активов клиентов, защиту активов, аутсорсинг, риски третьих сторон, корпоративное управление и финансовые контроли
- Руководить аудитами от планирования до тестирования контролей, выборки, оценки серьезности и определения регуляторного воздействия
- Готовить отчеты для Правления с четкими выводами и практическими рекомендациями
- Обеспечивать планы устранения нарушений с ответственными лицами и сроками, а затем проверять закрытие на основе подтверждающих доказательств
- Представлять выводы и прогресс по устранению нарушений Правлению в рамках ежеквартальных обновлений и ежегодного отчета о внутреннем аудите
- Проводить ежегодный независимый аудит AML/CFT и аудит структуры ИКТ по DORA, а также контролировать выполнение рекомендаций
- Определять объем работ внешних специалистов и контролировать их работу, оспаривая результаты при необходимости углубленного технического тестирования
- Поддерживать аудиторские доказательства для проверок и надзорных мероприятий регулятора
- Самостоятельно отвечать за функцию аудита, сохраняя функциональную линию отчетности перед Правлением
- Работать в рамках утвержденных Правлением Устава, реестра объектов аудита, плана внутреннего аудита и реестра выявленных нарушений
Требования
- Не менее пяти лет опыта во внутреннем аудите или внутреннем контроле в регулируемой организации сферы финансовых услуг
- Практический опыт аудита как минимум в одной финтех-компании, платежной организации, EMI, криптовалютной бирже или VASP
- Рабочее знание как минимум двух из следующих областей: MiCA, PSD2, AMLD5/6 и DORA
- Глубокое знание структур и методов AML/KYC/CTF для оценки их эффективности
- Подтвержденная независимость, включая представление критических выводов высшему руководству или Правлению
- Способность самостоятельно управлять заданиями и отстаивать профессиональные суждения о серьезности недостатков контроля
- Достаточная экспертиза в аудите ИКТ и информационной безопасности для определения объема задания по DORA и контроля или оспаривания работы внешнего технического специалиста
- Свободный профессиональный английский язык
- Подтвержденный опыт использования инструментов ИИ в аудиторской работе
- Право работать и сохранять налоговое резидентство в ЕС/ЕЭЗ
- Соответствие требованиям для назначения на должность в функции внутреннего контроля лицензированной организации
- Желателен опыт аудита CASP по MiCA после получения авторизации
- Желателен опыт аудита защиты клиентских средств, собственных средств и соблюдения требований платежных схем по PSD2/EMI
- Желателен опыт аудита ИКТ и информационной безопасности, связанный с инфраструктурой DLT, безопасностью кошельков и управлением ключами
- Желателен опыт аудита операционной устойчивости, аутсорсинга и рисков третьих сторон по DORA
- Желателен опыт аудита хранения и сегрегации активов клиентов
- Желателен опыт аудита Travel Rule
- Желателен опыт работы с финансовым надзорным органом стран Балтии или другой страны ЕС
- Желателен опыт коммуникации с Правлением или регуляторами
- Желательна квалификация CIA, CISA, ACCA или признанная в ЕС квалификация в области внутреннего аудита
- Желательно знание русского или латышского языка
Преимущества
- Удаленная работа из любой страны ЕС/ЕЭЗ
- Периодическое присутствие в офисе компании в ЕС, примерно раз в квартал или во время заседаний Правления
- Занятость на неполный рабочий день, примерно 0,5 ставки
- Консультационный B2B-договор
- Доступен бюджет на внешних технических специалистов при необходимости
- Прямой доступ к Правлению