Twoje zdrowie i komfort to nasz priorytet! Prywatna opieka medyczna, w tym stomatologia, ubezpieczenie na życie, programy wellbeingowe i grupy sportowe – wszystko, co potrzebne, by zadbać o siebie i swoich najbliższych.
Benefity dopasowane do Ciebie
Lubisz aktywnie spędzać czas, a może potrzebujesz chwili relaksu? Dzięki naszemu systemowi kafeteryjnemu wybierasz to, co dla Ciebie najlepsze: karta sportowa, vouchery na zakupy, bony na wakacje czy rozrywkę – Ty decydujesz!
Rozwijaj się z nami!
Chcesz wiedzieć, co sprawia, że nasi pracownicy wybierają Budimex? Jednym z głównych powodów jest możliwość rozwoju! Mamy jasno określone ścieżki kariery, a na wyciągnięcie ręki czekają na Ciebie szkolenia techniczne, inżynierskie, kompetencyjne i menadżerskie.
Różnorodne projekty, ciekawe wyzwania
Budimex to miejsce, w którym nie ma miejsca na nudę. Pracuj przy unikalnych projektach, wymagających kontraktach i poznawaj różnorodne rozwiązania. A może chciałbyś podróżować? Dzięki współpracy z Grupą Ferrovial możesz zdobywać doświadczenie m.in. w Australii czy Wielkiej Brytanii.
Dodatkowy dzień wolny na Twoje święto!
Urodziny lub imieniny to Twój dzień – ciesz się nim w pełni, bo u nas dostaniesz dodatkowy dzień wolny z tej okazji.
Wspieramy kobiety w budownictwie
Wiemy, jak ważne jest wspieranie różnorodności, dlatego rozwijamy dedykowane programy rozwojowe dla kobiet, które chcą osiągać sukcesy w budownictwie.
Twoje przyszłe zadania:
Realizacja audytów IT zgodnie ze Standardami IIA, w tym planowanie i prowadzenie zadań audytowych, identyfikacja ryzyk IT, przygotowywanie dokumentacji roboczej, ustaleń, rekomendacji oraz raportów.
Przeprowadzanie i koordynacja testów kontroli ITGC w ramach zgodności z SOX, w tym wykonywanie testów ToD i ToE.
Testowanie kontroli w obszarach zarządzania dostępami, kont uprzywilejowanych, zarządzania zmianą, operacji IT, backupu i odtwarzania danych, DRP/BCP, zarządzania incydentami oraz podatnościami.
Ocena kontroli aplikacyjnych (ITAC) oraz środowisk systemowych, w tym analiza uprawnień, segregacji obowiązków (SoD), logów systemowych, workflow i śladów audytowych.
Identyfikacja oraz ocena ryzyk technologicznych wynikających z funkcjonowania i integracji systemów IT.
Formułowanie rekomendacji oraz wspieranie właścicieli procesów w definiowaniu i wdrażaniu działań naprawczych.
Planowanie i nadzór nad automatyzacją procesów audytu wewnętrznego, testów kontrolnych, analiz danych, raportowania i dokumentacji audytowej.
Opracowywanie wniosków, uzgadnianie ustaleń oraz prezentowanie wyników audytów i testów kontroli interesariuszom wewnętrznym oraz audytorom zewnętrznym.
Nasze oczekiwania:
Minimum 3 lata doświadczenia w audycie IT, kontroli wewnętrznej, zarządzaniu ryzykiem IT lub obszarze zgodności.
Praktyczna znajomość audytu IT, kontroli ITGC oraz wymagań SOX.
Certyfikat CISA lub równoważny (warunek konieczny).
Znajomość Standardów IIA.
Mile widziane certyfikaty: CISM, CRISC, CIA, ISO/IEC 27001 Lead Auditor/Lead Implementer, ISO/IEC 20000 Lead Auditor.
Znajomość systemów ERP, preferencyjnie SAP.
Znajomość systemów wspierających sprawozdawczość finansową i procesy SOX.
Doświadczenie w pracy z rozwiązaniami GRC (Archer GRC, SAP GRC, ServiceNow GRC lub równoważnymi).
Znajomość obszaru IAM, Active Directory, Microsoft Entra ID oraz zarządzania tożsamością i dostępami.
Doświadczenie w pracy z systemami ticketowymi, takimi jak ServiceNow, Jira czy Azure DevOps.
Znajomość procesów backupu, odtwarzania danych, testów DRP/BCP oraz zagadnień ciągłości działania.
Umiejętność analitycznej oceny ryzyka i skuteczności mechanizmów kontrolnych.
Umiejętność samodzielnego prowadzenia zadań audytowych oraz przygotowywania raportów i rekomendacji.
Rozwinięte umiejętności komunikacyjne i współpracy z interesariuszami biznesowymi oraz technologicznymi.
Znajomość języka angielskiego umożliwiająca pracę z dokumentacją i współpracę w środowisku międzynarodowym.