Supermicro entwickelt leistungsstarke IT-Lösungen mit Schwerpunkt auf Servertechnologie und moderner Infrastruktur für Unternehmensanwendungen. Das Unternehmen ist im Computing-Sektor tätig und verbindet Hardwareinnovationen mit der operativen Expertise, die für anspruchsvolle Technologieumgebungen erforderlich ist. Für Fachkräfte, die sich für Tätigkeiten in den Bereichen Servertechnik, Enterprise Computing, Fertigung, Logistik, Beratung und verwandten Funktionen interessieren, bietet Supermicro die Möglichkeit, an Produkten und Systemen für die moderne Dateninfrastruktur mitzuwirken.
IT-Auditor – Supermicro, San Jose
Bewerten Sie Technologierisiken, Sicherheitskontrollen, KI-Governance und Drittparteirisiken in Supermicros Rechenzentrums-, Cloud- und Netzwerklösungen. Die Stelle verbindet IT-Audits, Datenanalysen und Compliance-Prüfungen mit der Zusammenarbeit mit Fachbereichen und IT-Teams.
Vereinigte Staaten
Kalifornien135.000 $ – 151.000 $ / Jahr
Vor OrtVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischAuditorBeschreibung
- Planen und führen Sie risikobasierte IT-Audits anhand regulatorischer Anforderungen durch.
- Untersuchen Sie die geprüften Funktionen und Systeme, bewerten Sie Risiken und Kontrollen, legen Sie Prüfungsumfang und -ziele fest und stimmen Sie sich mit relevanten Beteiligten ab.
- Prüfen Sie Konzeption und Wirksamkeit allgemeiner IT-Kontrollen sowie Anwendungskontrollen.
- Führen Sie Walkthroughs, Interviews, Datenanalysen und weitere Prüfungshandlungen durch.
- Nutzen Sie Datenanalysen, um den Prüfungsumfang festzulegen, die Vollständigkeit der Grundgesamtheit zu bestätigen, Ausnahmen zu testen und wiederholbare Verfahren zu entwickeln.
- Führen Sie Arbeitspapiere und dokumentieren Sie Feststellungen und Empfehlungen gemäß professionellen Standards.
- Prüfen Sie die Einhaltung von SOX, ISO 27001, NIST, geltenden Vorschriften und internen Richtlinien.
- Bewerten Sie die Sicherheit in den Bereichen Identitäts- und Zugriffsmanagement, Daten, Netzwerke, Cybersicherheit und Schwachstellenmanagement.
- Prüfen Sie die KI-Governance, einschließlich des Überblicks über eingesetzte KI, angemessener Nutzungsrichtlinien, des Umgangs von KI-Tools mit Daten und menschlicher Aufsicht.
- Prüfen Sie Verfahren zum Management von Drittparteirisiken, einschließlich Lieferantenkontrollen, unabhängiger Prüfberichte und laufender Überwachung.
- Bewerten Sie Risiken im Zusammenhang mit Cloud Computing, Big Data, KI und anderen neuen Technologien.
- Ermitteln Sie Möglichkeiten zur Verbesserung von Kontrollen und beraten Sie das Management.
- Erstellen und präsentieren Sie verständliche Prüfungsberichte zu Feststellungen, Risiken und Empfehlungen.
- Arbeiten Sie mit IT-Teams, Führungskräften aus den Geschäftsbereichen, der Sicherheitsabteilung, dem Einkauf und externen Prüfern zusammen.
- Verfolgen Sie Prüfungsempfehlungen und prüfen Sie den Fortschritt der Maßnahmenumsetzung.
- Führen Sie die zugewiesenen Prüfungen effizient und kostengünstig bei gleichbleibend hoher Qualität durch.
- Halten Sie sich über neue Technologien, Sicherheitsbedrohungen und regulatorische Änderungen auf dem Laufenden.
Anforderungen
- Ein Bachelorabschluss ist erforderlich.
- Mindestens fünf Jahre einschlägige Erfahrung in der IT- oder operativen Internen Revision, bei einer Big-Four-Wirtschaftsprüfungsgesellschaft, mit Sarbanes-Oxley, in der Risikoberatung oder im Bereich interne Kontrollen.
- Sie können Geschäftsstrategie mit zentralen Prozessen und Kontrollen verknüpfen und die damit verbundenen Risiken sowie IT-Auswirkungen verstehen.
- Sie können Konzeption und Wirksamkeit von Kontrollen in wichtigen Systemen bewerten.
- Sie können Programme und Projekte einschließlich Governance und Lösungsdesigns beurteilen.
- Sie kennen die IT-Roadmap und können mit dem Management über künftige Entwicklungen sprechen.
- Praktische Kenntnisse bewährter Verfahren im IT-Programmmanagement.
- Nachgewiesene Erfahrung mit Datenanalysen und Visualisierungen für Prüfungs-, Compliance- oder Risikotests.
- Erfahrung mit Power BI oder einem vergleichbaren Business-Intelligence-Tool; Power BI wird besonders bevorzugt.
- Praktische Kenntnisse von Compliance-Rahmenwerken und Konzepten für IT-Sicherheit, einschließlich NIST, ISO 27001 und SOX-IT-Allgemeinkontrollen.
- Vertrautheit mit der Bewertung und Prüfung von Drittparteien- oder Lieferantenrisiken.
- Praktische Kenntnisse der KI-Governance, der Grundsätze verantwortungsvoller KI, KI-bezogener Risiken und regulatorischer Erwartungen.
- Erfahrung mit generativen KI-Tools wie Microsoft Copilot, ChatGPT oder ähnlichen Anwendungen ist sehr wünschenswert.
- Erfahrung mit der Prüfung von SAP HANA oder vergleichbaren ERP-Systemen ist von Vorteil.
- Sicherer Umgang mit SQL und mindestens einer Programmiersprache für Datenanalysen; Python wird bevorzugt.
- CISA, CISSP, CISM, CIA oder eine vergleichbare Zertifizierung, abgeschlossen oder derzeit in Vorbereitung, ist von Vorteil.
- Erfahrung im Aufbau regelmäßiger, partnerschaftlicher Beziehungen zu wichtigen Risiko-Verantwortlichen, um Risikobewusstsein und Transparenz zu fördern.
Zusatzleistungen
- Umfassendes Leistungspaket.
- Mögliche Teilnahme an Bonusprogrammen.
- Mögliche Teilnahme an Aktienbeteiligungsprogrammen.