FICO je analytická a technologická společnost známá skóre FICO®, které věřitelé používají k hodnocení úvěrového rizika. Její širší technologická platforma propojuje data, umělou inteligenci a strojové učení s cílem podpořit rozhodování a zapojení zákazníků. FICO vyvíjí řešení pro oblasti, jako jsou odhalování podvodů, úvěrové skórování a řízení životního cyklu zákazníků, a obsluhuje organizace z odvětví financí, telekomunikací, poradenství, pojišťovnictví a zdravotnictví. Její produkty pomáhají firmám analyzovat situaci v reálném čase, přizpůsobovat rozhodovací procesy a řídit složité scénáře.
Manažer interního auditu, IT a SOX — práce na dálku v Kalifornii
Ve společnosti FICO, globálním dodavateli analytického softwaru, povedete audity IT, SOX 404, cloudového zabezpečení a technologických kontrol. Využijete datovou analytiku a nástroje s podporou AI k posílení auditorského ujištění.
Spojené státy
Kalifornie80 500 $ – 126 500 $ / rok
Na dálkuPlný úvazekStředně pokročilýSeniorPožadovaný Jazyk: angličtinaManažerPopis
- Řídit IT audity od plánování a hodnocení rizik přes průběžné kontroly, testování kontrol, zpracování zjištění a ověřování nápravných opatření.
- Spravovat program obecných IT kontrol SOX 404 pro určené finanční aplikace a infrastrukturu.
- Testovat aplikační kontroly, sestavy, rozhraní a systémově generovaná data podporující finanční výkaznictví.
- Provádět každoroční a ad hoc kontroly oddělení povinností a současně automatizovat extrakci, normalizaci a porovnávání dat.
- Auditovat kontroly správy identit a přístupu včetně zřizování účtů, privilegovaného přístupu a pravidelných kontrol.
- Posuzovat kontroly řízení změn a vydávání verzí v nástrojích Git, CI/CD, Jira a ServiceNow.
- Hodnotit kontroly cloudové infrastruktury a podnikových datových platforem.
- Provádět hodnocení kybernetické bezpečnosti a cloudového zabezpečení v prostředích SaaS produktů FICO.
- Pomáhat s hodnocením rizik třetích stran a kontrolou zpráv SOC 1 a SOC 2.
- Podporovat pokrytí rizik řízení AI a modelů s využitím NIST AI RMF a ISO/IEC 42001.
- Využívat datovou analytiku, nástroje s podporou AI, skriptovanou extrakci celých souborů, testování celé populace a průběžný monitoring.
- Připravovat pracovní dokumentaci auditu a prezentovat zjištění řediteli interního auditu a/nebo seniornímu manažerovi pro IT rizika a ujištění.
- Koordinovat činnost externích auditorů a interních zainteresovaných stran včetně vymezení rozsahu, průběžných kontrol, podkladů, požadavků PBC a uzavírání otevřených bodů.
- Spolupracovat s týmy IT, vývoje, bezpečnosti, financí a vlastníky podnikových procesů.
- Doporučovat zlepšení interních kontrol FICO a souvisejících procesů.
- Vést a kontrolovat juniorní auditory a členy týmu zapojené prostřednictvím co-sourcingu.
- Informovat vedení o pokroku, nedostatcích kontrol a výsledcích auditu, dodržovat termíny a chránit důvěrné informace.
Požadavky
- Bakalářský titul v oboru informačních technologií, informačních systémů, informatiky, účetnictví nebo příbuzném oboru; zohledněna může být i odpovídající praktická zkušenost.
- Přibližně 3–5 let postupně nabývané praxe v IT auditu, doporučeny jsou alespoň 3 roky.
- Významná zkušenost s vlastnictvím nebo vedením testování ITGC a SOX 404.
- Praktická zkušenost s testováním obecných IT a aplikačních kontrol pro významný ERP systém; silně preferován je Oracle, relevantní jsou také SAP, NetSuite nebo srovnatelné platformy.
- Zkušenost s auditem cloudových podnikových aplikací, jako jsou platformy HCM, CRM, pro řízení výnosů a datové sklady.
- Zkušenost s využitím AI a automatizace v auditorské práci; tým používá Claude.
- Praktická znalost konceptů správy identit a privilegovaného přístupu.
- Zkušenost s cloudovým auditem v AWS; relevantní je také zkušenost s Azure nebo GCP.
- Znalost rámců COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA a právních předpisů jednotlivých států USA o ochraně soukromí včetně CCPA/CPRA.
- Pokročilá znalost Excelu včetně Power Query.
- Znalost práce s daty a skriptování; nejvíce využijete SQL a Python, zatímco PowerShell, VBA, Power BI, Tableau, shellové skripty, regulární výrazy a REST API jsou výhodou.
- Certifikace CISA dokončena nebo aktivně probíhá.
- Proaktivní a samostatný přístup k práci.
- Silné písemné a ústní komunikační dovednosti.
- Schopnost pracovat v globálních týmech a různých časových pásmech v rychle se měnícím prostředí veřejně obchodované společnosti.
Benefity
- Inkluzivní kultura založená na základních hodnotách společnosti FICO.
- Příležitosti k profesnímu rozvoji a smysluplné vzdělávací zkušenosti.
- Konkurenceschopné odměňování, benefity a programy odměn.
- Podpora rovnováhy mezi pracovním a osobním životem.
- Skupiny zaměstnaneckých zdrojů.
- Společenské a komunitní akce.
- Rovné příležitosti k zaměstnání a kariérnímu postupu.