FICO هي شركة متخصصة في التحليلات والبرمجيات، وتشتهر بدرجة FICO® التي يستخدمها المقرضون لتقييم مخاطر الائتمان. تجمع منصتها التقنية الأوسع بين البيانات والذكاء الاصطناعي والتعلّم الآلي لدعم اتخاذ القرارات وتعزيز تفاعل العملاء. تطوّر FICO حلولًا تشمل كشف الاحتيال، وتقييم الجدارة الائتمانية، وإدارة دورة حياة العملاء، وتخدم مؤسسات في قطاعات مثل التمويل والاتصالات والاستشارات والتأمين والرعاية الصحية. صُممت منتجاتها لمساعدة الشركات على تحليل الظروف في الوقت الفعلي، وتكييف عمليات اتخاذ القرار، وإدارة السيناريوهات المعقدة.
مدير التدقيق الداخلي، تكنولوجيا المعلومات وSOX - كاليفورنيا عن بُعد
قد مسؤولية تدقيق تكنولوجيا المعلومات وSOX 404 وأمن السحابة وضوابط التكنولوجيا لدى FICO، شركة عالمية لبرمجيات التحليلات. استخدم تحليلات البيانات والأدوات المدعومة بالذكاء الاصطناعي لتعزيز ضمان التدقيق.
الولايات المتحدة
كاليفورنيا80,500 US$ – 126,500 US$ / سنة
عن بُعددوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةمديرالوصف
- قد مهام تدقيق تكنولوجيا المعلومات من التخطيط وتقييم المخاطر مرورًا بجولات الاستعراض واختبار الضوابط وتطوير الملاحظات والتحقق من المعالجة.
- أدر برنامج الضوابط العامة لتكنولوجيا المعلومات بموجب SOX 404 للتطبيقات المالية والبنية التحتية المحددة.
- اختبر ضوابط التطبيقات والتقارير والواجهات والبيانات التي ينشئها النظام وتدعم التقارير المالية.
- أجرِ مراجعات سنوية ومخصصة لفصل المهام، مع أتمتة استخراج البيانات وتوحيدها ومقارنتها.
- دقق ضوابط إدارة الهوية والوصول، بما في ذلك منح الصلاحيات والوصول المميز والمراجعات الدورية.
- قيّم ضوابط إدارة التغيير والإصدارات عبر Git وCI/CD وJira وServiceNow.
- قيّم الضوابط الخاصة بالبنية التحتية السحابية ومنصات بيانات المؤسسة.
- أجرِ تقييمات للأمن السيبراني وأمن السحابة عبر بيئات منتجات FICO SaaS.
- ساعد في تقييم مخاطر الأطراف الثالثة ومراجعة تقارير SOC 1 وSOC 2.
- ادعم تغطية مخاطر حوكمة الذكاء الاصطناعي والنماذج باستخدام NIST AI RMF وISO/IEC 42001.
- استخدم تحليلات البيانات والأدوات المساعدة بالذكاء الاصطناعي واستخراج مجموعات البيانات عبر البرامج النصية واختبار المجتمع الكامل والمراقبة المستمرة.
- أعد أوراق عمل التدقيق واعرض النتائج على الرئيس التنفيذي للتدقيق و/أو المدير الأول لمخاطر تكنولوجيا المعلومات وضمانها.
- نسّق أنشطة المدققين الخارجيين وأصحاب المصلحة الداخليين، بما في ذلك تحديد النطاق والجولات والأدلة وطلبات PBC وإغلاق البنود المفتوحة.
- تعاون مع فرق تكنولوجيا المعلومات والهندسة والأمن والمالية ومالكي العمليات التجارية.
- أوصِ بتحسينات على الضوابط الداخلية لدى FICO والعمليات ذات الصلة.
- درّب المدققين المبتدئين وأعضاء الفرق المشتركة وراجع أعمالهم.
- أبلغ القيادة بالتقدم وأوجه قصور الضوابط ونتائج التدقيق مع الالتزام بالمواعيد النهائية وحماية السرية.
المتطلبات
- درجة بكالوريوس في تكنولوجيا المعلومات أو نظم المعلومات أو علوم الحاسوب أو المحاسبة أو تخصص ذي صلة؛ وقد يُنظر في الخبرة العملية المكافئة.
- نحو 3 إلى 5 سنوات من الخبرة المتقدمة في تدقيق تكنولوجيا المعلومات، مع التوصية بخبرة لا تقل عن 3 سنوات.
- خبرة كبيرة في امتلاك أو قيادة اختبار ضوابط تكنولوجيا المعلومات العامة وSOX 404.
- خبرة عملية في اختبار الضوابط العامة وضوابط التطبيقات لنظام ERP رئيسي؛ وتُفضّل Oracle بشدة، كما تُعد SAP أو NetSuite أو المنصات المماثلة ذات صلة.
- خبرة في تدقيق تطبيقات الأعمال المستضافة سحابيًا مثل منصات إدارة رأس المال البشري وإدارة علاقات العملاء والإيرادات ومستودعات البيانات.
- خبرة في تطبيق الذكاء الاصطناعي والأتمتة على أعمال التدقيق؛ ويستخدم الفريق Claude.
- إلمام عملي بمفاهيم حوكمة الهوية والوصول المميز.
- خبرة في تدقيق السحابة باستخدام AWS؛ كما تُعد خبرة Azure أو GCP ذات صلة.
- إلمام بأطر COSO 2013 وCOBIT وNIST CSF وNIST SP 800-53 وISO/IEC 27001 وSOC 1 وSOC 2 وPCI DSS وGDPR وHIPAA وقوانين الخصوصية في الولايات المتحدة، بما فيها CCPA/CPRA.
- مهارات متقدمة في Excel، بما في ذلك Power Query.
- إتقان البيانات والبرمجة النصية؛ وتُعد SQL وPython الأكثر فائدة مباشرة، بينما تُعد PowerShell وVBA وPower BI وTableau والبرمجة النصية للصدفة والتعابير النمطية وواجهات REST مفيدة.
- إتمام شهادة CISA أو العمل حاليًا على الحصول عليها.
- نهج استباقي ومستقل في العمل.
- مهارات قوية في التواصل الكتابي والشفهي.
- القدرة على العمل عبر فرق ومناطق زمنية عالمية في بيئة سريعة الحركة لشركة عامة.
المزايا
- ثقافة شاملة تستند إلى قيم FICO الأساسية.
- فرص للتطوير المهني وتجارب تعلم هادفة.
- تعويضات ومزايا وبرامج مكافآت تنافسية.
- دعم التوازن بين العمل والحياة.
- مجموعات موارد الموظفين.
- فعاليات اجتماعية ومجتمعية.
- تكافؤ فرص التوظيف والتقدم المهني.