Kyndryl هي شركة متخصصة في خدمات البنية التحتية لتقنية المعلومات، وتساعد المؤسسات الكبيرة على تصميم بيئات تقنية معقدة وتشغيلها وتحديثها. تشمل أعمالها الاستشارات والخدمات السحابية والأمن السيبراني والبيانات والذكاء الاصطناعي وتحويل بيئات العمل الرقمية، مع دعم مؤسسات في قطاعات تشمل السيارات والرعاية الصحية والخدمات المصرفية والخدمات اللوجستية. تجمع Kyndryl بين خبرتها في البنية التحتية وشراكاتها التقنية لمعالجة الأنظمة الحيوية، وتقليل التعقيد التشغيلي، ومساعدة الشركات على التكيف مع احتياجات التقنية المتغيرة.
مدقق تنفيذ أنظمة تقنية المعلومات (عن بُعد في البرازيل)
قيادة عمليات التدقيق القائمة على المخاطر ومراجعات ما قبل تنفيذ الأنظمة لبرامج التحول في تخطيط موارد المؤسسات والسحابة والبرمجيات كخدمة والتكامل والذكاء الاصطناعي لدى Kyndryl. وظيفة بدوام كامل عن بُعد، مقرها في البرازيل.
الوصف
- إجراء عمليات تدقيق قائمة على المخاطر ومراجعات ما قبل تنفيذ الأنظمة (SPIRs)
- تحديد أهداف التدقيق مع تقييم العمليات والمخاطر المرتبطة بها
- تصميم اختبارات الضوابط وتنفيذها
- تحديد مدى معالجة الضوابط للمخاطر المحددة بشكل كافٍ
- شرح تأثير النتائج في أهداف الأعمال والمشروعات
- التوصية بالتحسينات وإعداد تقارير نهائية توثق فعالية الضوابط لكل خطر
- عرض المشكلات والمخاطر والمسائل التقنية بوضوح على أصحاب المصلحة التقنيين وغير التقنيين
- إدارة فرق تدقيق تقنية المعلومات التي تنفذ مراجعات ما قبل تنفيذ الأنظمة لتطبيقات تخطيط موارد المؤسسات وعمليات الترحيل إلى السحابة وطرح البرمجيات كخدمة وتكامل الأنظمة وحلول الذكاء الاصطناعي
- مراجعة الحوكمة وهندسة الحلول والضوابط الأمنية وترحيل البيانات والاختبارات وفصل المهام والاستعداد التشغيلي ومخاطر بدء التشغيل
المتطلبات
- خبرة مهنية لا تقل عن خمس سنوات في تقنية المعلومات أو تدقيق تقنية المعلومات أو مخاطر التقنية أو تنفيذ الأنظمة أو عمليات تقنية المعلومات أو تطوير التطبيقات أو تقنيات السحابة أو مجال تقني ذي صلة
- خبرة في المشاركة في عمليات تنفيذ تقنية واسعة النطاق أو تقييمها، بما في ذلك تحولات تخطيط موارد المؤسسات أو عمليات الترحيل إلى السحابة أو نشر البرمجيات كخدمة أو تكامل الأنظمة أو مبادرات الذكاء الاصطناعي أو برامج التحول المؤسسي الأخرى
- خبرة في الأمن السيبراني أو SOX أو إدارة المخاطر أو تدقيق تقنية المعلومات
- فهم قوي لقوانين الأمن السيبراني ولوائحه ومعاييره
- إلمام بأطر COBIT وISO 27001/27002 وNIST وCOSO وممارسات الأمن المعتمدة
- القدرة على إجراء عمليات تدقيق قائمة على المخاطر وتقييم فعالية الضوابط
- فهم قوي لعمليات الأمن السيبراني، بما في ذلك الاستجابة للحوادث وتطوير البرمجيات الآمنة والحوكمة الأمنية والحوسبة السحابية ودورة حياة تطوير الأنظمة ومخاطر الأطراف الثالثة واختبار الاختراق وإدارة الثغرات والتعافي من الكوارث وفصل المهام وسجلات التدقيق والأمن المادي وإدارة الوصول وإدارة التهيئة
- خبرة في قيادة عمليات تدقيق ومراجعات الأمن السيبراني وإجراء تقييمات أمنية لمؤسسة عالمية
- قدرات ممتازة على إدارة الوقت
- مهارات تواصل مهنية باللغة الإنجليزية والبرتغالية مع الجماهير التقنية وغير التقنية
- يفضل الحصول على درجة البكالوريوس أو الماجستير في أمن المعلومات أو نظم المعلومات أو علوم الحاسوب أو تخصص ذي صلة
- يفضل الحصول على شهادات ذات صلة، بما في ذلك CISA أو CISSP أو CISM أو CRISC أو CIA أو CDPSE أو ITIL أو شهادات السحابة أو SAP
المزايا
- بيئة عمل مرنة وداعمة
- التركيز على رفاه الموظفين
- برامج Be Well التي تغطي الصحة المالية والنفسية والجسدية والاجتماعية
- أهداف تطوير فردية
- تغذية راجعة مستمرة
- فرص للحصول على شهادات من Microsoft وGoogle وAmazon
- التدريب وخبرات التعلم العملي
- فرص تعلم متقدمة
- دعم التقدم الوظيفي والتطوير المهني