نحن نبحث عن مدير تدقيق تكنولوجيا ذو مهارات عالية وتفكير مستقبلي للانضمام إلى وظيفة التدقيق الداخلي لدينا، متخصص في المنصات الرقمية، وعمليات التطوير (DevOps)، وبيئات تكنولوجيا الأعمال المصرفية. بصفتك تقريرًا إلى مدير التدقيق الداخلي الأول / رئيس التدقيق في الدولة، ستقوم بتقييم فعالية ضوابط تكنولوجيا المعلومات، والأطر الرقمية، والعمليات المعتمدة على التكنولوجيا في جميع أنحاء البنك بشكل مستقل.
ستقدم تأكيدًا بأن مخاطر التكنولوجيا تتم إدارتها بشكل مناسب، وأن الأنظمة آمنة، وأن العمليات تمتثل للسياسات الداخلية، والمتطلبات التنظيمية، ومعايير الأمن السيبراني/مكافحة غسل الأموال. يتطلب هذا الدور خبرة قوية في مشهد التكنولوجيا المصرفية الحديثة، بما في ذلك القنوات الرقمية، والتسليم المرن (Agile)، وممارسات DevOps.
- تخطيط وقيادة وتنفيذ عمليات تدقيق التكنولوجيا التي تغطي المنصات الرقمية، وخطوط أنابيب DevOps، وأنظمة الأعمال المصرفية.
- تقييم مدى كفاية وفعالية ضوابط تكنولوجيا المعلومات العامة (ITGCs)، وضوابط التطبيقات، وأطر الأمن السيبراني.
- تطوير خطط تدقيق شاملة، وتحديد مخاطر التكنولوجيا الرئيسية، ونقاط التحكم، والأنظمة الحيوية.
- تقييم المخاطر المتعلقة بمبادرات التحول الرقمي، وبيئات السحابة، وواجهات برمجة التطبيقات (APIs)، وتكامل الأنظمة.
- مراجعة عمليات DevOps بما في ذلك خطوط أنابيب CI/CD، وإدارة الإصدارات، وضوابط التغيير، وممارسات الأتمتة.
- تحديد نقاط ضعف التحكم، والثغرات الأمنية، وأوجه القصور التشغيلية، مع التوصية بإجراءات معالجة عملية.
- إعداد تقارير تدقيق مفصلة مع تصنيفات مخاطر واضحة وخطط تحسين قابلة للتنفيذ.
- مراجعة والتحقق من إغلاق نتائج التدقيق، وضمان أن إجراءات المعالجة فعالة ومستدامة.
- المشاركة في المشاريع المتعلقة بالتكنولوجيا، وتنفيذ الأنظمة، وإطلاق المنتجات الرقمية لتقديم دعم استشاري للمخاطر.
- التعامل مع أصحاب المصلحة في تكنولوجيا المعلومات، والقطاع الرقمي، والأعمال المصرفية، وتقديم رؤى والمساهمة في تطوير خطة التدقيق السنوية ونطاق تدقيق التكنولوجيا.
- درجة البكالوريوس في تكنولوجيا المعلومات، أو علوم الحاسوب، أو الهندسة، أو مجال ذي صلة (تفضل درجة الماجستير).
- شهادات مهنية مثل CISA، أو CISSP، أو CIA، أو ما يعادلها.
- خبرة لا تقل عن 7-10 سنوات في تدقيق تكنولوجيا المعلومات/التكنولوجيا في القطاع المصرفي أو الخدمات المالية.
- معرفة قوية بالمنصات المصرفية الرقمية، والقنوات عبر الإنترنت/المحمول، وأنظمة الأعمال المصرفية.
- خبرة عملية في بيئات DevOps، بما في ذلك أدوات CI/CD، والمنهجيات المرنة (Agile)، والضوابط المؤتمتة.
- فهم قوي لمبادئ الأمن السيبراني، وضوابط تكنولوجيا المعلومات العامة (ITGCs)، والحوسبة السحابية، وأمن واجهات برمجة التطبيقات.
- الإلمام بالأطر التنظيمية، وحوكمة تكنولوجيا المعلومات، ومعايير حماية البيانات (مثل ISO 27001، NIST).
- قدرة مثبتة على قيادة عمليات التدقيق والتعامل مع أصحاب المصلحة في التكنولوجيا والأعمال على مستويات عليا.
- مهارات تحليلية وحل مشكلات وكتابة تقارير تقنية قوية.
- معرفة بمعايير معهد المدققين الداخليين (IIA) ومنهجيات تدقيق التكنولوجيا، مع القدرة على تطبيقها في البيئات الرقمية المعقدة.
We are seeking a highly skilled and forward-thinking Audit Manager – Technology to join our Internal Audit function, specializing in Digital Platforms, DevOps, and Business Banking technology environments. Reporting to the Senior Internal Audit Manager / Country Head of Audit, you will independently evaluate the effectiveness of IT controls, digital frameworks, and technology-enabled processes across the Bank.
You will provide assurance that technology risks are appropriately managed, systems are secure, and operations comply with internal policies, regulatory requirements, and cybersecurity/AML standards. This role requires strong expertise in modern banking technology landscapes, including digital channels, agile delivery, and DevOps practices.
- Plan, lead, and execute technology audits covering digital platforms, DevOps pipelines, and business banking systems.
- Assess the adequacy and effectiveness of IT general controls (ITGCs), application controls, and cybersecurity frameworks.
- Develop comprehensive audit plans, identifying key technology risks, control points, and critical systems.
- Evaluate risks related to digital transformation initiatives, cloud environments, APIs, and system integrations.
- Review DevOps processes including CI/CD pipelines, release management, change controls, and automation practices.
- Identify control weaknesses, security gaps, and operational inefficiencies, recommending practical remediation actions.
- Prepare detailed audit reports with clear risk ratings and actionable improvement plans.
- Review and validate closure of audit findings, ensuring remediation actions are effective and sustainable.
- Participate in technology-related projects, system implementations, and digital product launches to provide risk advisory support.
- Engage with IT, Digital, and Business Banking stakeholders, providing insights and contributing to the development of the annual audit plan and technology audit universe.
- Bachelor’s degree in Information Technology, Computer Science, Engineering, or related field (Master’s preferred).
- Professional certifications such as CISA, CISSP, CIA, or equivalent.
- Minimum 7–10 years of experience in IT/Technology Audit within banking or financial services.
- Strong knowledge of digital banking platforms, online/mobile channels, and business banking systems.
- Hands-on experience with DevOps environments, including CI/CD tools, agile methodologies, and automated controls.
- Solid understanding of cybersecurity principles, ITGCs, cloud computing, and API security.
- Familiarity with regulatory frameworks, IT governance, and data protection standards (e.g., ISO 27001, NIST).
- Proven ability to lead audits and engage with technology and business stakeholders at senior levels.
- Strong analytical, problem-solving, and technical report-writing skills.
- Knowledge of IIA standards and technology audit methodologies, with the ability to apply them in complex digital environments.