Η Capital One είναι εταιρεία χρηματοοικονομικών υπηρεσιών και χρηματοοικονομικής τεχνολογίας που προσφέρει πιστωτικές κάρτες, δάνεια αυτοκινήτου, τραπεζικά προϊόντα και προϊόντα αποταμίευσης. Η δραστηριότητά της συνδυάζει χρηματοοικονομική expertise με τεχνολογία και ψηφιακά εργαλεία, ώστε να βελτιώνει τον τρόπο με τον οποίο οι πελάτες διαχειρίζονται τα χρήματά τους. Η σταδιοδρομία στην εταιρεία επικεντρώνεται στη δημιουργία λύσεων με επίκεντρο τον πελάτη, μέσα σε ένα ποικιλόμορφο και συμπεριληπτικό εργασιακό περιβάλλον.
Υπεύθυνος Κινδύνων, Τεχνολογικοί Έλεγχοι και Πιστοποιήσεις Συμμόρφωσης – Capital One (McLean, Βιρτζίνια)
Ηγείται αξιολογήσεων τεχνολογικού κινδύνου και σχεδιασμού ελέγχων για προϊόντα της Capital One που επιδιώκουν πιστοποιήσεις SOC 2 και ISO 27001. Συνεργάζεται με ελεγκτές, ομάδες προϊόντων, υπευθύνους ελέγχων και ανώτερα στελέχη για τη διαχείριση τεκμηρίων, ευρημάτων και αναφορών.
Περιγραφή
- Αξιολόγηση κινδύνων διαδικασιών και τεχνολογίας για τον καθορισμό κατάλληλων ελέγχων για προϊόντα που επιδιώκουν πιστοποίηση SOC 2 ή ISO 27001
- Αξιολόγηση αλλαγών στις λειτουργίες των προϊόντων και των επιπτώσεών τους στους απαιτούμενους ελέγχους
- Παρακολούθηση των ενημερώσεων στα πλαίσια πιστοποιήσεων και προσδιορισμός του αντίκτυπού τους στις απαιτήσεις ελέγχου
- Διασφάλιση ότι ο σχεδιασμός των ελέγχων λαμβάνει υπόψη τις αναδυόμενες τεχνολογίες
- Ερμηνεία, επικοινωνία και παρουσίαση σχεδιασμών ελέγχων στην ανώτερη διοίκηση
- Υπόδειξη βελτιώσεων στους ελέγχους και στις διαδικασίες
- Αξιολόγηση αποκλίσεων από τους ελέγχους και του πιθανού αντίκτυπού τους στα συμπεράσματα της διοίκησης σχετικά με τον σχεδιασμό, την εφαρμογή και τη λειτουργική αποτελεσματικότητα των ελέγχων
- Προετοιμασία απαντήσεων της διοίκησης σε αναφορές πιστοποιήσεων
- Συνεργασία με ομάδες προϊόντων για την αντιμετώπιση ερωτήσεων πελατών σχετικά με ζητήματα των αναφορών πιστοποιήσεων
- Συντονισμός αιτημάτων τεκμηρίων από εξωτερικούς ελεγκτές
- Καθοδήγηση των υπευθύνων ελέγχων σχετικά με τις απαιτήσεις υποβολής τεκμηρίων
- Καθορισμός χρονοδιαγραμμάτων και προθεσμιών συλλογής τεκμηρίων με εξωτερικούς ελεγκτές
Απαιτήσεις
- Απολυτήριο λυκείου, GED ή ισοδύναμη πιστοποίηση
- Τουλάχιστον τέσσερα έτη εμπειρίας σε εσωτερικούς ελέγχους, διαχείριση κινδύνων ή ελεγκτική
- Τουλάχιστον δύο έτη εμπειρίας στον εντοπισμό και την αξιολόγηση γενικών ελέγχων IT, ελέγχων εφαρμογών IT, ελέγχων μετακίνησης δεδομένων και ελέγχων υλοποίησης συστημάτων
- Πτυχίο πανεπιστημίου θα προτιμηθεί
- Πέντε ή περισσότερα έτη εμπειρίας στην ελεγκτική και την αξιολόγηση ελέγχων θα προτιμηθούν
- Τουλάχιστον ένα έτος εμπειρίας σε τεχνολογίες cloud όπως AWS, Azure ή GCP θα προτιμηθεί
- Πιστοποίηση CISA, CISSP ή CRISC θα προτιμηθεί
- Η Capital One δεν θα παρέχει χορηγία σε νέους υποψηφίους για άδεια εργασίας ούτε υποστήριξη σχετικά με τη μετανάστευση
Παροχές
- Αποζημίωση κινήτρων βάσει απόδοσης, η οποία μπορεί να περιλαμβάνει χρηματικά μπόνους και/ή μακροπρόθεσμα κίνητρα
- Ολοκληρωμένες, ανταγωνιστικές και συμπεριληπτικές παροχές υγείας, οικονομικής προστασίας και άλλες παροχές που υποστηρίζουν τη συνολική ευημερία
- Παρέχονται εύλογες προσαρμογές για υποψηφίους που τις χρειάζονται