FICO е аналитична и софтуерна компания, известна с оценката FICO®, която кредиторите използват за оценяване на кредитния риск. Нейната по-широка технологична платформа съчетава данни, изкуствен интелект и машинно обучение, за да подпомага вземането на решения и ангажираността на клиентите. FICO разработва решения за области като откриване на измами, кредитен скоринг и управление на жизнения цикъл на клиентите, като обслужва организации в сектори като финансови услуги, телекомуникации, консултантски услуги, застраховане и здравеопазване. Продуктите ѝ помагат на бизнеса да анализира условията в реално време, да адаптира процесите за вземане на решения и да управлява сложни сценарии.
Мениджър вътрешен одит, ИТ и SOX – дистанционна работа от Калифорния
Ръководете одити на ИТ, SOX 404, облачната сигурност и технологичните контроли за FICO, глобална компания за аналитичен софтуер. Използвайте анализ на данни и инструменти с изкуствен интелект, за да укрепите одитното уверение.
Съединени щати
Калифорния80 500 $ – 126 500 $ / година
ДистанционноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиМениджърОписание
- Ръководене на ангажименти за ИТ одит от планирането и оценката на риска до прегледите на контролите, тестването на контроли, разработването на констатации и валидирането на коригиращи действия.
- Управление на програмата за общи ИТ контроли по SOX 404 за определени финансови приложения и инфраструктура.
- Тестване на приложни контроли, отчети, интерфейси и генерирани от системите данни, които подпомагат финансовото отчитане.
- Провеждане на годишни и ad hoc прегледи на разделението на задълженията с автоматизиране на извличането, нормализирането и сравнението на данни.
- Одитиране на контролите за управление на идентичността и достъпа, включително предоставянето на достъп, привилегирования достъп и периодичните прегледи.
- Оценяване на контролите за управление на промените и изданията в Git, CI/CD, Jira и ServiceNow.
- Оценяване на контролите за облачна инфраструктура и корпоративни платформи за данни.
- Провеждане на оценки на киберсигурността и облачната сигурност в продуктовите SaaS среди на FICO.
- Подпомагане на оценките на риска от трети страни и прегледите на доклади SOC 1 и SOC 2.
- Подпомагане на покриването на рисковете при управлението на изкуствения интелект и моделите чрез NIST AI RMF и ISO/IEC 42001.
- Използване на анализ на данни, инструменти с помощта на изкуствен интелект, скриптирано извличане на цялата популация, тестване на цялата популация и непрекъснат мониторинг.
- Подготовка на одитни работни документи и представяне на констатации пред главния директор по вътрешен одит и/или старши мениджъра, ИТ риск и уверение.
- Координиране на дейностите на външни одитори и вътрешни заинтересовани страни, включително определяне на обхвата, прегледи на контролите, доказателства, PBC заявки и приключване на отворени позиции.
- Сътрудничество със собствениците на процеси в ИТ, инженеринг, сигурност, финанси и бизнес направленията.
- Препоръчване на подобрения на вътрешните контроли на FICO и свързаните процеси.
- Наставничество и преглед на работата на младши одитори и членове на екипи, ангажирани чрез съвместно предоставяне на услуги.
- Докладване пред ръководството за напредъка, слабостите на контролите и одитните констатации при спазване на сроковете и защита на поверителността.
Изисквания
- Бакалавърска степен по информационни технологии, информационни системи, компютърни науки, счетоводство или сходна дисциплина; може да бъде разгледан и равностоен практически опит.
- Приблизително 3–5 години постепенно придобиван опит в ИТ одита, като се препоръчват поне 3 години.
- Значителен опит с поемане на отговорност или ръководене на тестването на ITGC и SOX 404.
- Практически опит с тестване на общи ИТ и приложни контроли за голяма ERP система; Oracle е силно предпочитан, а SAP, NetSuite или сходни платформи също са релевантни.
- Опит с одитиране на бизнес приложения, хоствани в облака, като платформи за HCM, CRM, приходи и хранилища за данни.
- Опит с прилагане на изкуствен интелект и автоматизация в одитната работа; екипът използва Claude.
- Работни познания за концепциите за управление на идентичността и привилегирования достъп.
- Опит с облачен одит в AWS; опитът с Azure или GCP също е релевантен.
- Познаване на COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA и законите на отделните щати на САЩ за защита на личните данни, включително CCPA/CPRA.
- Напреднали умения в Excel, включително Power Query.
- Умения за работа с данни и скриптове; SQL и Python са най-полезни непосредствено, а PowerShell, VBA, Power BI, Tableau, shell scripting, регулярни изрази и REST API са ценни допълнения.
- Сертификатът CISA е придобит или активно се придобива.
- Проактивен и самостоятелен подход към работата.
- Отлични писмени и устни комуникационни умения.
- Способност за работа в глобални екипи и часови зони в динамична среда на публична компания.
Придобивки
- Приобщаваща култура, основана на основните ценности на FICO.
- Възможности за професионално развитие и значими учебни преживявания.
- Конкурентно възнаграждение, придобивки и програми за награди.
- Подкрепа за баланса между професионалния и личния живот.
- Групи за ресурси на служителите.
- Социални и обществени събития.
- Равни възможности за заетост и кариерно развитие.