Capital One je společnost působící v oblasti finančních služeb a fintechu, která nabízí kreditní karty, úvěry na automobily, bankovní produkty a spořicí produkty. Její činnost propojuje finanční odborné znalosti s technologiemi a digitálními nástroji s cílem zlepšovat způsob, jakým zákazníci spravují své finance. Kariérní zaměření společnosti zahrnuje vytváření řešení zaměřených na zákazníky v rozmanitém a inkluzivním pracovním prostředí.
Manažer rizik, technologických kontrol a atestací — Capital One (McLean, Virginie)
Vedení hodnocení technologických rizik a návrhu kontrol pro produkty společnosti Capital One usilující o atestace SOC 2 a ISO 27001. Spolupráce s auditory, produktovými týmy, vlastníky kontrol a vedoucími pracovníky na řízení podkladů, zjištění a reportingu.
Spojené státy
Texas
Virginie138 100 $ – 173 400 $ / rok
Na pracovištiPlný úvazekStředně pokročilýSeniorPožadovaný Jazyk: angličtinaRizikoPopis
- Posuzovat procesní a technologická rizika za účelem stanovení vhodných kontrol pro produkty usilující o atestaci SOC 2 nebo ISO 27001
- Vyhodnocovat změny funkcí produktů a jejich dopad na požadované kontroly
- Sledovat aktualizace atestačních rámců a určovat jejich dopad na požadavky na kontroly
- Zajišťovat, aby návrhy kontrol zohledňovaly vznikající technologie
- Interpretovat, komunikovat a prezentovat návrhy kontrol vedoucím pracovníkům
- Doporučovat zlepšení kontrol a procesů
- Posuzovat odchylky od kontrol a jejich potenciální dopad na závěry vedení týkající se návrhu, implementace a provozní účinnosti kontrol
- Připravovat reakce vedení na atestační zprávy
- Spolupracovat s produktovými týmy na řešení dotazů zákazníků týkajících se problémů uvedených v atestačních zprávách
- Koordinovat požadavky externích auditorů na podklady
- Poskytovat vlastníkům kontrol pokyny k požadavkům na předkládání podkladů
- Stanovovat s externími auditory harmonogramy a termíny shromažďování podkladů
Požadavky
- Středoškolský diplom, certifikát GED nebo rovnocenné osvědčení
- Nejméně čtyři roky praxe v oblasti interních kontrol, řízení rizik nebo auditu
- Nejméně dva roky praxe s identifikací a hodnocením obecných IT kontrol, kontrol IT aplikací, kontrol pohybu dat a kontrol implementace systémů
- Vysokoškolské vzdělání bakalářského stupně je výhodou
- Výhodou je nejméně pět let praxe v auditu a hodnocení kontrol
- Výhodou je nejméně jeden rok praxe s cloudovými technologiemi, jako jsou AWS, Azure nebo GCP
- Certifikace CISA, CISSP nebo CRISC je výhodou
- Capital One nebude novým uchazečům sponzorovat pracovní oprávnění ani poskytovat imigrační podporu
Benefity
- Motivační odměna podle pracovního výkonu, která může zahrnovat peněžní bonusy a/nebo dlouhodobé pobídky
- Komplexní, konkurenceschopný a inkluzivní balíček zdravotních, finančních a dalších benefitů podporujících celkovou životní pohodu
- Uchazečům, kteří je potřebují, jsou k dispozici přiměřená opatření