تطوّر شركة Supermicro حلولًا للحوسبة عالية الأداء تتمحور حول تقنيات الخوادم والبنية التحتية المتقدمة لتطبيقات المؤسسات. يشمل عملها قطاع الحوسبة، إذ تجمع بين ابتكار الأجهزة والخبرة التشغيلية اللازمة لدعم بيئات تقنية تتطلب قدرات عالية. وتتيح Supermicro للمتخصصين الذين يستكشفون فرصًا في هندسة الخوادم، وحوسبة المؤسسات، والتصنيع، والخدمات اللوجستية، والاستشارات، والوظائف ذات الصلة، فرصًا للمساهمة في منتجات وأنظمة تُستخدم في البنية التحتية الحديثة للبيانات.
مدقق تقنية المعلومات – سوبرمايكرو، سان خوسيه
تقييم مخاطر التقنية والضوابط الأمنية وحوكمة الذكاء الاصطناعي ومخاطر الأطراف الثالثة عبر حلول سوبرمايكرو لمراكز البيانات والسحابة والشبكات. يجمع الدور بين تدقيق تقنية المعلومات وتحليلات البيانات ومراجعات الامتثال، بالتعاون مع فرق الأعمال والتقنية.
الولايات المتحدة
كاليفورنيا135,000 US$ – 151,000 US$ / سنة
في الموقعدوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةمدققالوصف
- تخطيط وتنفيذ عمليات تدقيق تقنية المعلومات القائمة على المخاطر وفق المتطلبات التنظيمية.
- البحث في الوظائف والأنظمة الخاضعة للمراجعة، وتقييم المخاطر والضوابط، وتحديد نطاق التدقيق وأهدافه، والتواصل مع أصحاب المصلحة.
- مراجعة تصميم وفعالية الضوابط العامة لتقنية المعلومات وضوابط التطبيقات.
- إجراء جولات استرشادية ومقابلات وتحليلات للبيانات وإجراءات تدقيق أخرى.
- استخدام تحليلات البيانات لتحديد النطاق، والتأكد من اكتمال مجتمع البيانات، واختبار الاستثناءات، وإنشاء إجراءات قابلة للتكرار.
- إدارة أوراق العمل وتوثيق النتائج والتوصيات وفق المعايير المهنية.
- مراجعة الامتثال لقانون ساربينز أوكسلي، ومعيار ISO 27001، وإطار NIST، واللوائح المعمول بها، والسياسات الداخلية.
- تقييم الأمن في مجالات إدارة الهوية والوصول والبيانات والشبكات والأمن السيبراني وإدارة الثغرات.
- مراجعة حوكمة الذكاء الاصطناعي، بما يشمل معرفة سجل الأدوات، وضوابط الاستخدام المقبول، والتعامل مع البيانات في أدوات الذكاء الاصطناعي، والإشراف البشري.
- تدقيق ممارسات مخاطر الأطراف الثالثة، بما يشمل ضوابط المورّدين وتقارير التأكيد المستقلة والمراقبة المستمرة.
- تقييم المخاطر المرتبطة بالحوسبة السحابية والبيانات الضخمة والذكاء الاصطناعي والتقنيات الناشئة الأخرى.
- تحديد فرص تحسين الضوابط وتقديم المشورة للإدارة.
- إعداد تقارير تدقيق واضحة عن النتائج والمخاطر والتوصيات وعرضها.
- العمل مع فرق تقنية المعلومات وقادة الأعمال وفرق الأمن والمشتريات والمدققين الخارجيين.
- متابعة توصيات التدقيق والتحقق من تنفيذ المعالجات.
- إنجاز المراجعات المسندة بكفاءة وفعالية من حيث التكلفة مع الحفاظ على الجودة.
- مواكبة التقنيات الناشئة والتهديدات الأمنية والتغييرات التنظيمية.
المتطلبات
- درجة البكالوريوس مطلوبة.
- خبرة ذات صلة لا تقل عن خمس سنوات في التدقيق الداخلي لتقنية المعلومات أو العمليات، أو المحاسبة العامة لدى إحدى الشركات الأربع الكبرى، أو قانون ساربينز أوكسلي، أو استشارات المخاطر، أو الضوابط الداخلية.
- القدرة على ربط استراتيجية الأعمال بالعمليات والضوابط الرئيسية وفهم المخاطر المرتبطة بها وآثار تقنية المعلومات.
- القدرة على تقييم تصميم الضوابط وفعاليتها في الأنظمة الرئيسية.
- القدرة على تقييم البرامج والمشاريع، بما يشمل الحوكمة وتصميم الحلول.
- فهم خارطة طريق تقنية المعلومات والقدرة على مناقشة التطورات المستقبلية مع الإدارة.
- معرفة عملية بأفضل ممارسات إدارة برامج تقنية المعلومات.
- إثبات استخدام تحليلات البيانات والتصور البياني في التدقيق أو الامتثال أو اختبار المخاطر.
- خبرة في Power BI أو أداة مماثلة لذكاء الأعمال؛ وتُفضّل خبرة Power BI بشدة.
- معرفة عملية بأطر ومفاهيم الامتثال الأمني، بما فيها NIST وISO 27001 وضوابط تقنية المعلومات العامة المرتبطة بقانون ساربينز أوكسلي.
- الإلمام بتقييم مخاطر الأطراف الثالثة أو المورّدين وتدقيقها.
- معرفة عملية بحوكمة الذكاء الاصطناعي ومبادئ الذكاء الاصطناعي المسؤول ومخاطره والتوقعات التنظيمية المتعلقة به.
- تُعد الخبرة في أدوات الذكاء الاصطناعي التوليدي مثل Microsoft Copilot أو ChatGPT أو ما يماثلها مرغوبة بشدة.
- تُعد الخبرة في تدقيق SAP HANA أو أنظمة تخطيط موارد المؤسسات المماثلة ميزة إضافية.
- إتقان SQL ولغة برمجة واحدة على الأقل تُستخدم في تحليلات البيانات؛ وتُفضّل Python.
- تُعد شهادة CISA أو CISSP أو CISM أو CIA أو شهادة مماثلة، مكتسبة أو قيد الدراسة، ميزة إضافية.
- خبرة في بناء علاقات تعاون منتظمة مع أصحاب المصلحة الرئيسيين في المخاطر لتعزيز الوعي بالمخاطر والشفافية.
المزايا
- حزمة مزايا شاملة.
- قد يكون الموظف مؤهلاً لبرامج المكافآت.
- قد يكون الموظف مؤهلاً لبرامج منح الأسهم.