Midas

Group IT Auditor at Midas (İstanbul, Turkey)

Midas· İstanbul, Turkey·

Role details

Work type
Hybrid
Employment
Full-Time

Job description

Group IT Auditor, Midas ve grup şirketlerinin bilgi sistemleri denetimlerinin yürütülmesinden sorumlu olacaktır. Bu pozisyon; menkul kıymetler ve kripto varlık faaliyetlerini kapsayan bilgi sistemlerinin, teknoloji altyapısının ve bilgi güvenliği kontrollerinin etkinliğini, yeterliliğini ve ilgili mevzuata uyumunu bağımsız olarak değerlendirecektir.

Ana Sorumluluklar

  • Grup şirketlerinin bilgi sistemleri süreçlerinde risk odaklı denetimleri uçtan uca yürütmek, bulguları raporlamak ve aksiyonları takip etmek.
  • Altyapı ve Sistem Güvenliği, Erişim ve Yetki Yönetimi, Yedekleme, Yazılım ve İş Sürekliliği dahil olmak üzere bilgi sistemleri süreçlerinin denetimini sağlamak,
  • Kripto varlık cüzdanları ve saklama süreçlerine ilişkin anahtar yönetimi, erişim ve işlem güvenliği kontrollerini incelemek,
  • Bilgi sistemleri süreçlerinin SPK düzenlemeleri ve ilgili mevzuata uyumunu denetlemek

Aranan Nitelikler

  • Bilgi Sistemleri Bağımsız Denetim Lisansı sahibi
  • Banka, aracı kurum, portföy yönetim şirketi, kripto varlık hizmet sağlayıcısı veya bağımsız denetim şirketlerinde bilgi sistemleri denetimi alanında en az 3 yıl, tercihen 3–5 yıl deneyime sahip
  • SPK’nın bilgi sistemleri yönetimine ilişkin düzenlemelerine hâkim
  • Altyapı ve veri tabanı güvenliği, log inceleme, erişim kontrolleri, değişiklik yönetimi ve yedekleme süreçlerinde uygulamalı denetim deneyimine sahip
  • Denetim kapsamının belirlenmesi, kontrol testlerinin gerçekleştirilmesi, kanıtların değerlendirilmesi ve bulguların raporlanması süreçlerini bağımsız olarak yürütebilen
  • Kripto varlık cüzdanları ve saklama sistemlerine ilişkin kontrol ve denetim bilgisine sahip
  • CISA, CRISC, CISM veya CISSP sertifikalarından birine sahip; COBIT, ISO 27001 ve NIST çerçevelerine aşina
  • Analitik düşünme ve sorgulama becerileri gelişmiş, detaylara önem veren ve teknik bulguları açık biçimde aktarabilen

Why work at Midas

  • Culture: Described as a fast-growing fintech with a flat hierarchy and a focus on ownership. However, Glassdoor-style ratings are low (2.0/5.0 based on 3 reviews) – take with caution. The large number of ex-employees from top Turkish tech companies (Trendyol, Getir, Papara) suggests a competitive talent environment.
  • Remote/Hybrid Policy: Not explicitly stated, but offices in Istanbul (Uskudar and Üsküdar). Likely hybrid given the tech-heavy workforce.
  • Engineering Culture: Strong emphasis on modern tools (Kubernetes, GitOps, observability stack). Engineering makes up ~43% of the workforce (149 out of 350). Active hiring for senior and lead engineering roles.
  • Perks: Not detailed, but as a well-funded Series B company, likely offers competitive compensation (4.0/5.0 compensation rating) and equity.

Application questions