W związku z dynamicznym rozwojem zespołu Zarządzania Ryzykiem Informatycznym / Assurance w departamencie Audytu Ogólnego poszukujemy kandydatów z doświadczeniem w obszarze audytów IT i zarządzania ryzykiem informatycznym.

• Nadzorowanie, a także przeprowadzanie audytów IT w ramach badania sprawozdań finansowych;
• Identyfikacja ryzyk oraz mechanizmów kontrolnych w obszarze IT;
• Testowanie kontroli w obszarze IT, między innymi w zakresie dostępu do środowiska informatycznego i danych, zarządzania użytkownikami, zarządzania zmianami oraz operacji komputerowych;
• Testowanie interfejsów i przepływów danych pomiędzy systemami informatycznymi;
• Testowanie kontroli automatycznych;
• Analiza dużych zbiorów danych z wykorzystaniem narzędzi informatycznych;
• Ocena oraz testowanie systemu kontroli (głównie obszar IT) przy realizacji usług atestacyjnych dotyczących kontroli w organizacjach usługowych (ISAE 3402, SOC1, SOC2, SOC3);
• Dokumentacja wyników prac i raportowanie wyników zgodnie z ustalonym harmonogramem.

• Wykształcenia wyższego – preferowane kierunki: Informatyka, Ekonomia, Audyt Wewnętrzny / IT;
• Minimum 2 letniego doświadczenia w obszarze przeprowadzania audytów IT, bezpieczeństwa IT lub administracji systemami IT;
• Wiedzy z zakresu środowisk informatycznych, w tym znajomość systemów zarządzania bazami danych (MS SQL, Oracle, inne mile widziane) oraz systemów operacyjnych (MS Windows, Unix / Linux, inne mile widziane);
• Wiedzy z zakresu procesów IT, w tym zarządzania dostępem logicznym i metodyk rozwoju oprogramowania;
• Znajomości podstaw języka SQL;
• Bardzo dobrej organizacji pracy;
• Komunikatywności, umiejętności pracy w zespole i łatwości nawiązywania kontaktów;
• Zdolności do kreatywnego oraz nieszablonowego myślenia i rozwiązywania złożonych problemów;
• Silnych umiejętności analitycznych;
• Motywacji i chęci do dalszego rozwoju;
• Bardzo dobrej znajomości języka angielskiego w mowie i piśmie (dodatkowy język mile widziany);
• Dobrej znajomości pakietu MS Office (w szczególności programu MS Excel). 

• Doświadczenie w realizacji usług atestacyjnych dotyczących kontroli w organizacjach usługowych (ISAE 3402, SOC1, SOC2, SOC3);
• Posiadanie certyfikatów CISA, CRISC, CGEIT, COBIT, ISO/IEC 27001, ITIL Foundation (Kandydaci będący w trakcie zdobywania tych certyfikatów mogą liczyć na pomoc KPMG w realizacji tego celu).