Capital One е компания за финансови услуги и финтех решения, която предлага кредитни карти, автомобилни заеми, банкови и спестовни продукти. Дейността ѝ съчетава финансов експертен опит с технологии и дигитални инструменти, за да подобрява начина, по който клиентите управляват парите си. Кариерният фокус на компанията включва създаването на решения, ориентирани към клиентите, в разнообразна и приобщаваща работна среда.
Мениджър „Риск“, технологични контроли и атестации – Capital One (McLean, VA)
Ще ръководите оценките на технологичния риск и проектирането на контроли за продукти на Capital One, които се стремят към атестации SOC 2 и ISO 27001. Ще работите с одитори, продуктови екипи, собственици на контроли и висше ръководство за управление на доказателства, констатации и отчетност.
Съединени щати
Тексас
Вирджиния138 100 $ – 173 400 $ / година
На мястоПълен работен денСредно нивоСтаршиЗадължителен Език: английскиРискОписание
- Оценявате процесните и технологичните рискове, за да определите подходящи контроли за продукти, които се стремят към атестация SOC 2 или ISO 27001
- Оценявате промените във функциите на продукта и влиянието им върху необходимите контроли
- Следите актуализациите на рамките за атестация и определяте влиянието им върху изискванията към контролите
- Гарантирате, че проектирането на контролите отчита нововъзникващите технологии
- Тълкувате, комуникирате и представяте проектирането на контролите пред висшето ръководство
- Препоръчвате подобрения в контролите и процесите
- Оценявате отклоненията от контролите и потенциалното им влияние върху заключенията на ръководството относно проектирането, внедряването и оперативната ефективност на контролите
- Подготвяте отговори на ръководството към докладите за атестация
- Работите с продуктовите екипи за отговор на въпроси от клиенти относно проблеми в докладите за атестация
- Координирате исканията за доказателства от външни одитори
- Насочвате собствениците на контроли относно изискванията за представяне на доказателства
- Определяте графици и крайни срокове за събиране на доказателства с външни одитори
Изисквания
- Диплома за средно образование, GED или еквивалентен сертификат
- Най-малко четири години опит във вътрешен контрол, управление на риска или одит
- Най-малко две години опит в идентифицирането и оценяването на общи IT контроли, IT контроли на приложения, контроли за движение на данни и контроли за внедряване на системи
- Бакалавърска степен е предпочитана
- Предпочитат се пет или повече години опит в одит и оценяване на контроли
- Предпочита се поне една година опит с облачни технологии като AWS, Azure или GCP
- Предпочита се сертификат CISA, CISSP или CRISC
- Capital One няма да спонсорира разрешение за работа на нови кандидати и няма да предоставя имиграционна подкрепа
Придобивки
- Стимулиращо възнаграждение, основано на представянето, което може да включва парични бонуси и/или дългосрочни стимули
- Комплексни, конкурентни и приобщаващи здравни, финансови и други придобивки в подкрепа на цялостното благосъстояние
- За кандидатите, които се нуждаят от тях, са достъпни разумни улеснения