Group IT Auditor

Midas; Fatih; Hybrid; TRY 350,000 - 550,000; Full time

Job summary

Midas için Grup IT Auditor pozisyonu, grup şirketlerinin bilgi sistemleri süreçlerini bağımsız olarak denetleyecek ve risk odaklı bulguları raporlayacaktır. Kripto varlık saklama süreçlerinde kontrol ve denetim bilgisi tercih sebebidir.

Bu rol için Bilgi Sistemleri Bağımsız Denetim Lisansı sahibi olmak ve en az 3 yıl deneyim gereklidir; SPK mevzuatlarına hakimiyet ve analitik düşünme becerileri beklenir.

Qualifications

• Bilgi Sistemleri Bağımsız Denetim Lisansına sahip olmak beklenir.
• Banka/finans/kripto varlık hizmet sağlayıcısı veya bağımsız denetim şirketlerinde en az 3 yıl bilgi sistemleri denetimi deneyimi aranmaktadır.
• SPK bilgi sistemleri düzenlemelerine hâkim olmak gereklidir.
• Altyapı ve veri tabanı güvenliği, log inceleme, erişim kontrolleri, değişiklik yönetimi ve yedekleme süreçlerinde uygulamalı denetim tecrübesi aranır.
• Denetim kapsamının belirlenmesi, kontrol testlerinin yapılması ve bulguların raporlanması süreçlerinde bağımsız çalışabilme yetkinliği.
• Kripto varlık cüzdanları ve saklama sistemlerine ilişkin kontrol ve denetim bilgisine sahip olmak gereklidir.
• CISA/CRISC/CISM/CISSP sertifikalarından birine sahip ve COBIT/ISO27001/NIST çerçevelerine aşina olmak beklenir.
• Analitik düşünme, sorgulama becerileri güçlü, detallara eğilimli ve teknik bulguları net aktarabilen yetkinlikler istenir.

Responsibilities

• Grup şirketlerinin bilgi sistemleri süreçlerinde risk odaklı denetimleri uçtan uca yürütmek, bulguları raporlamak ve aksiyonları takip etmek.
• Altyapı ve Sistem Güvenliği, Erişim ve Yetki Yönetimi, Yedekleme, Yazılım ve İş Sürekliliği dahil bilgi sistemleri süreçlerini denetlemek.
• Kripto varlık cüzdanları ve saklama süreçlerine ilişkin anahtar yönetimi, erişim ve işlem güvenliği kontrollerini incelemek.
• Bilgi sistemleri süreçlerinin SPK düzenlemeleri ve ilgili mevzuata uyumunu denetlemek

Skills

Analitik düşünme

Detaylara dikkat

İletişim becerileri

Education

Bilgi Sistemleri Bağımsız Denetim Lisansı

Tools

COBIT

ISO 27001

NIST

Job description

Group IT Auditor, Midas ve grup şirketlerinin bilgi sistemleri denetimlerinin yürütülmesinden sorumlu olacaktır. Bu pozisyon; menkul kıymetler ve kripto varlık faaliyetlerini kapsayan bilgi sistemlerinin, teknoloji altyapısının ve bilgi güvenliği kontrollerinin etkinliğini, yeterliliğini ve ilgili mevzuata uyumunu bağımsız olarak değerlendirecektir.

Ana Sorumluluklar

• Grup şirketlerinin bilgi sistemleri süreçlerinde risk odaklı denetimleri uçtan uca yürütmek, bulguları raporlamak ve aksiyonları takip etmek.
• Altyapı ve Sistem Güvenliği, Erişim ve Yetki Yönetimi, Yedekleme, Yazılım ve İş Sürekliliği dahil olmak üzere bilgi sistemleri süreçlerinin denetimini sağlamak,
• Kripto varlık cüzdanları ve saklama süreçlerine ilişkin anahtar yönetimi, erişim ve işlem güvenliği kontrollerini incelemek,
• Bilgi sistemleri süreçlerinin SPK düzenlemeleri ve ilgili mevzuata uyumunu denetlemek

Aranan Nitelikler

• Bilgi Sistemleri Bağımsız Denetim Lisansı sahibi
• Banka, aracı kurum, portföy yönetim şirketi, kripto varlık hizmet sağlayıcısı veya bağımsız denetim şirketlerinde bilgi sistemleri denetimi alanında en az 3 yıl, tercihen 3–5 yıl deneyime sahip
• SPK’nın bilgi sistemleri yönetimine ilişkin düzenlemelerine hâkim
• Altyapı ve veri tabanı güvenliği, log inceleme, erişim kontrolleri, değişiklik yönetimi ve yedekleme süreçlerinde uygulamalı denetim deneyimine sahip
• Denetim kapsamının belirlenmesi, kontrol testlerinin gerçekleştirilmesi, kanıtların değerlendirilmesi ve bulguların raporlanması süreçlerini bağımsız olarak yürütebilen
• Kripto varlık cüzdanları ve saklama sistemlerine ilişkin kontrol ve denetim bilgisine sahip
• CISA, CRISC, CISM veya CISSP sertifikalarından birine sahip; COBIT, ISO 27001 ve NIST çerçevelerine aşina
• Analitik düşünme ve sorgulama becerileri gelişmiş, detaylara önem veren ve teknik bulguları açık biçimde aktarabilen

We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.