Программа акселерации Binance - Внутренний аудит (технологии)

Binance — ведущая глобальная блокчейн-экосистема, стоящая за крупнейшей в мире криптовалютной биржей по объему торгов и количеству зарегистрированных пользователей. Нам доверяют более 300 миллионов человек в более чем 100 странах благодаря нашему передовому уровню безопасности, прозрачности средств пользователей, скорости торгового движка, глубокой ликвидности и непревзойденному портфелю продуктов с цифровыми активами. Предложения Binance охватывают торговлю и финансы, образование, исследования, платежи, институциональные услуги и многое другое. Наша миссия — увеличить свободу денег и финансовый доступ для людей по всему миру.

О программе Binance Accelerator Программа Binance Accelerator (BAP) — это стажировка длительностью от 3 до 6 месяцев, предназначенная для талантов на ранних этапах карьеры, чтобы получить практический опыт в быстрорастущей сфере цифровых активов. Вам предоставится возможность развивать свои навыки в Binance и понять, каково работать в ведущей в мире блокчейн-экосистеме. В рамках стажировки в BAP также будут возможности для нетворкинга и развития, которые расширят вашу профессиональную сеть и помогут приобрести навыки, применимые в дальнейшей карьере. 

О роли
Команда технологического аудита в отделе внутреннего аудита обеспечивает независимую оценку технологической среды Binance — общих IT-контролей, контролей приложений и инфраструктуры, безопасности облачных и платформенных решений, кибербезопасности, а также управления изменениями и доступом. В роли стажера по технологическому аудиту вы будете поддерживать команду в планировании и проведении технологических аудитов, тестировании контролей, а также использовать анализ данных и автоматизацию для усиления аудита в быстро меняющейся, ориентированной на инженерию организации.

Кто может подать заявку
Текущие студенты университетов и недавние выпускники. Готовы работать 5 дней в неделю в течение 6 месяцев.

Обязанности

• Помощь в планировании и проведении технологических аудитов, охватывающих общие IT-контроли (ITGC), контролли приложений, инфраструктуры, облака и кибербезопасности.
• Поддержка тестирования ключевых контролей, таких как логический доступ и управление идентификацией, управление изменениями, жизненный цикл разработки систем (SDLC) и IT-операции.
• Помощь в проверке конфигураций облачных и платформенных решений (например, AWS/GCP/Alibaba Cloud), CI/CD пайплайнов и практик DevOps на соответствие требованиям контроля и безопасности.
• Разработка и внедрение скриптов/инструментов для автоматизации аудиторских процедур, непрерывного мониторинга контролей и анализа данных.
• Извлечение, очистка и анализ данных из логов, систем и баз данных для выявления пробелов в контролях, аномалий и зон риска.
• Подготовка четких рабочих документов, отчетов и презентаций с итогами аудита и рекомендациями для команды внутреннего аудита.
• Сотрудничество с аудиторами, инженерами, специалистами по безопасности и комплаенсу для поддержки оценки рисков и отслеживания устранения замечаний.
• Отслеживание новых рисков в технологиях, угроз кибербезопасности, облачных сервисов и лучших практик аудита, включая блокчейн и Web3-среды.

Требования

• Обучение на бакалавра или магистра по специальностям: компьютерные науки, информационные системы, кибербезопасность, наука о данных, инженерия или смежные области.
• Сильный интерес к рискам в технологиях, информационной безопасности и IT/технологическому аудиту.
• Базовое понимание IT-концепций, таких как операционные системы, базы данных, сети, облачные вычисления и жизненный цикл разработки программного обеспечения.
• Знакомство с инструментами анализа данных и скриптами (например, Python, SQL); умение работать с логами и большими наборами данных.
• Способность интерпретировать техническую информацию и формулировать четкие, практические выводы.
• Сильные навыки письменного и устного общения; умение объяснять технические концепции нетехническим заинтересованным сторонам.
• Высокое внимание к деталям, этичность и личная честность.
• Двуязычие английский/мандарин обязательно для координации с зарубежными партнерами и заинтересованными сторонами.

Желательные квалификации

• Опыт работы с рамками и стандартами контроля (например, COBIT, NIST, ISO 27001, SOC 2) или методологиями IT-аудита.
• Знакомство с облачными платформами, контейнерами/Kubernetes, CI/CD или инфраструктурой как кодом.
• Понимание концепций кибербезопасности (управление идентификацией и доступом, шифрование, управление уязвимостями, логирование и мониторинг).
• Интерес к блокчейн-технологиям, смарт-контрактам и рискам технологий Web3.
• Опыт стажировок или проектов в области IT-аудита, технологических рисков, кибербезопасности или анализа данных.
• Наличие соответствующих сертификатов или прогресс в их получении (например, CISA, CISSP, CompTIA Security+, облачный практик) является плюсом.

Почему Binance

• Формируйте будущее финансов 
• Сотрудничайте с талантами мирового уровня в ориентированной на пользователя глобальной организации с плоской структурой
• Решайте сложные задачи в динамичной и инновационной среде с автономией
• Добивайтесь успеха в ориентированной на результат рабочей среде с возможностями карьерного роста и непрерывного обучения
• Конкурентная зарплата и корпоративные льготы
• Удаленный формат работы с возможностью работать из дома (может варьироваться в зависимости от характера роли и команды)

Binance стремится быть работодателем, предоставляющим равные возможности. Мы считаем, что разнообразие коллектива является основой нашего успеха.

Отправляя заявку на работу, вы подтверждаете, что ознакомились с нашим Уведомлением о конфиденциальности кандидата.

Мы можем использовать инструменты искусственного интеллекта (ИИ) для поддержки некоторых этапов процесса найма, таких как просмотр заявок, анализ резюме или оценка ответов и выявление потенциальных несоответствий или сигналов проверки в материалах заявки на основе доступной информации. Эти инструменты помогают нашей команде по подбору персонала, но не заменяют человеческое суждение. Окончательные решения о найме принимаются людьми. Если вы хотите получить дополнительную информацию о том, как обрабатываются ваши данные, пожалуйста, свяжитесь с нами.