في المكتب دوام كامل
mashreq -
مصر , القاهرة
--
mashreq

تفاصيل الوظيفة

نحن نبحث عن مدير تدقيق تكنولوجيا ذو مهارات عالية وتفكير مستقبلي للانضمام إلى وظيفة التدقيق الداخلي لدينا، متخصص في المنصات الرقمية، وعمليات التطوير (DevOps)، وبيئات تكنولوجيا الأعمال المصرفية. بصفتك تقريرًا إلى مدير التدقيق الداخلي الأول / رئيس التدقيق في الدولة، ستقوم بتقييم فعالية ضوابط تكنولوجيا المعلومات، والأطر الرقمية، والعمليات المعتمدة على التكنولوجيا في جميع أنحاء البنك بشكل مستقل.

ستقدم تأكيدًا بأن مخاطر التكنولوجيا تتم إدارتها بشكل مناسب، وأن الأنظمة آمنة، وأن العمليات تمتثل للسياسات الداخلية، والمتطلبات التنظيمية، ومعايير الأمن السيبراني/مكافحة غسل الأموال. يتطلب هذا الدور خبرة قوية في مشهد التكنولوجيا المصرفية الحديثة، بما في ذلك القنوات الرقمية، والتسليم المرن (Agile)، وممارسات DevOps.
- تخطيط وقيادة وتنفيذ عمليات تدقيق التكنولوجيا التي تغطي المنصات الرقمية، وخطوط أنابيب DevOps، وأنظمة الأعمال المصرفية.
- تقييم مدى كفاية وفعالية ضوابط تكنولوجيا المعلومات العامة (ITGCs)، وضوابط التطبيقات، وأطر الأمن السيبراني.
- تطوير خطط تدقيق شاملة، وتحديد مخاطر التكنولوجيا الرئيسية، ونقاط التحكم، والأنظمة الحيوية.
- تقييم المخاطر المتعلقة بمبادرات التحول الرقمي، وبيئات السحابة، وواجهات برمجة التطبيقات (APIs)، وتكامل الأنظمة.
- مراجعة عمليات DevOps بما في ذلك خطوط أنابيب CI/CD، وإدارة الإصدارات، وضوابط التغيير، وممارسات الأتمتة.
- تحديد نقاط ضعف التحكم، والثغرات الأمنية، وأوجه القصور التشغيلية، مع التوصية بإجراءات معالجة عملية.
- إعداد تقارير تدقيق مفصلة مع تصنيفات مخاطر واضحة وخطط تحسين قابلة للتنفيذ.
- مراجعة والتحقق من إغلاق نتائج التدقيق، وضمان أن إجراءات المعالجة فعالة ومستدامة.
- المشاركة في المشاريع المتعلقة بالتكنولوجيا، وتنفيذ الأنظمة، وإطلاق المنتجات الرقمية لتقديم دعم استشاري للمخاطر.
- التعامل مع أصحاب المصلحة في تكنولوجيا المعلومات، والقطاع الرقمي، والأعمال المصرفية، وتقديم رؤى والمساهمة في تطوير خطة التدقيق السنوية ونطاق تدقيق التكنولوجيا.

- درجة البكالوريوس في تكنولوجيا المعلومات، أو علوم الحاسوب، أو الهندسة، أو مجال ذي صلة (تفضل درجة الماجستير).
- شهادات مهنية مثل CISA، أو CISSP، أو CIA، أو ما يعادلها.
- خبرة لا تقل عن 7-10 سنوات في تدقيق تكنولوجيا المعلومات/التكنولوجيا في القطاع المصرفي أو الخدمات المالية.
- معرفة قوية بالمنصات المصرفية الرقمية، والقنوات عبر الإنترنت/المحمول، وأنظمة الأعمال المصرفية.
- خبرة عملية في بيئات DevOps، بما في ذلك أدوات CI/CD، والمنهجيات المرنة (Agile)، والضوابط المؤتمتة.
- فهم قوي لمبادئ الأمن السيبراني، وضوابط تكنولوجيا المعلومات العامة (ITGCs)، والحوسبة السحابية، وأمن واجهات برمجة التطبيقات.
- الإلمام بالأطر التنظيمية، وحوكمة تكنولوجيا المعلومات، ومعايير حماية البيانات (مثل ISO 27001، NIST).
- قدرة مثبتة على قيادة عمليات التدقيق والتعامل مع أصحاب المصلحة في التكنولوجيا والأعمال على مستويات عليا.
- مهارات تحليلية وحل مشكلات وكتابة تقارير تقنية قوية.
- معرفة بمعايير معهد المدققين الداخليين (IIA) ومنهجيات تدقيق التكنولوجيا، مع القدرة على تطبيقها في البيئات الرقمية المعقدة.

وظائف مشابهة

حول mashreq
مصر, القاهرة
مصرفي