Supermicro udvikler højtydende computerløsninger med fokus på serverteknologi og avanceret infrastruktur til virksomhedsapplikationer. Virksomhedens arbejde spænder over computersektoren og kombinerer hardwareinnovation med den operationelle ekspertise, der kræves for at understøtte krævende teknologimiljøer. For fagfolk, der undersøger roller inden for serverteknik, virksomhedscomputere, produktion, logistik, rådgivning og relaterede funktioner, tilbyder Supermicro muligheder for at bidrage til produkter og systemer, der anvendes i moderne datainfrastruktur.
IT-revisor – Supermicro, San Jose
Vurdér teknologirisici, sikkerhedskontroller, AI-styring og tredjepartsrisici på tværs af Supermicros løsninger til datacentre, cloud og netværk. Rollen kombinerer IT-revision, dataanalyse og compliancegennemgange med samarbejde mellem forretnings- og teknologiteams.
USA
Californien135.000 $ – 151.000 $ / år
På arbejdspladsenFuldtidMellemniveauSeniorPåkrævet Sprog: engelskRevisorBeskrivelse
- Planlægge og gennemføre risikobaserede IT-revisioner i overensstemmelse med lovkrav.
- Undersøge de funktioner og systemer, der gennemgås, vurdere risici og kontroller, fastlægge revisionens omfang og mål samt inddrage relevante interessenter.
- Gennemgå designet og effektiviteten af generelle IT-kontroller og applikationskontroller.
- Gennemføre walkthroughs, interviews, dataanalyser og andre revisionsprocedurer.
- Bruge dataanalyse til at fastlægge omfang, bekræfte at populationen er komplet, teste afvigelser og udarbejde gentagelige procedurer.
- Vedligeholde arbejdspapirer og dokumentere resultater og anbefalinger i overensstemmelse med faglige standarder.
- Gennemgå overholdelse af SOX, ISO 27001, NIST, gældende regler og interne politikker.
- Vurdere sikkerheden inden for identitets- og adgangsstyring, data, netværk, cybersikkerhed og sårbarhedsstyring.
- Gennemgå AI-styring, herunder kendskab til AI-værktøjsinventar, kontroller for acceptabel brug, AI-værktøjers datahåndtering og menneskeligt tilsyn.
- Revidere praksis for tredjepartsrisici, herunder leverandørkontroller, uafhængige assurance-rapporter og løbende overvågning.
- Vurdere risici knyttet til cloud computing, big data, AI og andre nye teknologier.
- Identificere muligheder for at forbedre kontroller og rådgive ledelsen.
- Udarbejde og præsentere klare revisionsrapporter om resultater, risici og anbefalinger.
- Samarbejde med IT-teams, forretningsledere, sikkerhed, indkøb og eksterne revisorer.
- Følge op på revisionsanbefalinger og afhjælpningstiltag.
- Gennemføre tildelte gennemgange effektivt og omkostningsbevidst med fokus på kvalitet.
- Holde sig orienteret om nye teknologier, sikkerhedstrusler og ændringer i reglerne.
Krav
- Bachelorgrad kræves.
- Mindst fem års relevant erfaring inden for intern IT- eller driftsrevision, Big Four-revision, Sarbanes-Oxley, risikorådgivning eller intern kontrol.
- Evne til at forbinde forretningsstrategi med centrale processer og kontroller og forstå tilknyttede risici og IT-påvirkninger.
- Evne til at evaluere designet og effektiviteten af kontroller i centrale systemer.
- Evne til at vurdere programmer og projekter, herunder styring og løsningsdesign.
- Forståelse af IT-køreplanen og evne til at drøfte fremtidig udvikling med ledelsen.
- Praktisk kendskab til bedste praksis for IT-programstyring.
- Dokumenteret brug af dataanalyse og visualisering til revision, compliance eller risikotestning.
- Erfaring med Power BI eller et lignende business intelligence-værktøj; Power BI foretrækkes stærkt.
- Praktisk kendskab til rammer og begreber for sikkerhedscompliance, herunder NIST, ISO 27001 og SOX IT-generelle kontroller.
- Kendskab til risikovurdering og revision af tredjeparter eller leverandører.
- Praktisk kendskab til AI-styring, ansvarlige AI-principper, AI-relaterede risici og regulatoriske forventninger.
- Erfaring med generative AI-værktøjer som Microsoft Copilot, ChatGPT eller lignende er meget ønskelig.
- Erfaring med revision af SAP HANA eller sammenlignelige ERP-systemer er en fordel.
- Gode SQL-kundskaber og kendskab til mindst ét programmeringssprog til dataanalyse; Python foretrækkes.
- CISA, CISSP, CISM, CIA eller en tilsvarende certificering, opnået eller undervejs, er en fordel.
- Erfaring med at opbygge løbende, samarbejdsorienterede relationer til centrale risikointeressenter for at fremme risikoopmærksomhed og gennemsigtighed.
Fordele
- Omfattende fordelspakke.
- Kan være berettiget til bonusprogrammer.
- Kan være berettiget til aktieprogrammer.