FICO es una empresa de análisis y software conocida por la puntuación FICO®, que las entidades crediticias utilizan para evaluar el riesgo crediticio. Su plataforma tecnológica más amplia combina datos, inteligencia artificial y aprendizaje automático para respaldar la toma de decisiones y la interacción con los clientes. FICO desarrolla soluciones para áreas como la detección del fraude, la puntuación crediticia y la gestión del ciclo de vida del cliente, y presta servicio a organizaciones de sectores como las finanzas, las telecomunicaciones, la consultoría, los seguros y la atención sanitaria. Sus productos están diseñados para ayudar a las empresas a analizar las condiciones en tiempo real, adaptar los procesos de decisión y gestionar situaciones complejas.
Gerente de Auditoría Interna, TI y SOX - Trabajo Remoto en California
Lidera auditorías de TI, SOX 404, seguridad en la nube y controles tecnológicos para FICO, una empresa global de software de analítica. Utiliza análisis de datos y herramientas basadas en IA para reforzar la garantía de auditoría.
Estados Unidos
California80.500 $ – 126.500 $ / año
RemotoTiempo completoIntermedioSeniorIdioma Obligatorio: inglésGerenteDescripción
- Dirigir encargos de auditoría de TI desde la planificación y la evaluación de riesgos hasta los recorridos, las pruebas de controles, el desarrollo de incidencias y la validación de la remediación.
- Gestionar el programa de controles generales de TI SOX 404 para las aplicaciones financieras y la infraestructura designadas.
- Probar controles de aplicaciones, informes, interfaces y datos generados por sistemas que respaldan la información financiera.
- Realizar revisiones anuales y ad hoc de segregación de funciones, automatizando la extracción, normalización y comparación de datos.
- Auditar controles de gestión de identidades y accesos, incluidos el aprovisionamiento, los accesos privilegiados y las revisiones periódicas.
- Evaluar los controles de gestión de cambios y versiones en Git, CI/CD, Jira y ServiceNow.
- Evaluar los controles de la infraestructura en la nube y de las plataformas empresariales de datos.
- Realizar evaluaciones de ciberseguridad y seguridad en la nube en los entornos de productos SaaS de FICO.
- Colaborar en evaluaciones de riesgos de terceros y en la revisión de informes SOC 1 y SOC 2.
- Apoyar la cobertura de riesgos de gobernanza de IA y modelos utilizando NIST AI RMF e ISO/IEC 42001.
- Utilizar análisis de datos, herramientas asistidas por IA, extracción programada de poblaciones, pruebas de poblaciones completas y supervisión continua.
- Preparar papeles de trabajo de auditoría y presentar los hallazgos al Director Ejecutivo de Auditoría y/o al Gerente Sénior de Riesgo y Garantía de TI.
- Coordinar las actividades de auditores externos y partes interesadas internas, incluidos el alcance, los recorridos, las evidencias, las solicitudes PBC y el cierre de asuntos pendientes.
- Colaborar con TI, Ingeniería, Seguridad, Finanzas y los responsables de los procesos empresariales.
- Recomendar mejoras para los controles internos de FICO y los procesos relacionados.
- Orientar y revisar el trabajo de auditores junior y miembros de equipos co-sourcing.
- Informar a la dirección sobre el progreso, las deficiencias de control y los hallazgos de auditoría, cumpliendo los plazos y protegiendo la confidencialidad.
Requisitos
- Título universitario en tecnología de la información, sistemas de información, informática, contabilidad o una disciplina relacionada; se puede considerar experiencia práctica equivalente.
- Aproximadamente de 3 a 5 años de experiencia progresiva en auditoría de TI, con al menos 3 años recomendados.
- Experiencia sólida asumiendo la responsabilidad o liderando pruebas de ITGC y SOX 404.
- Experiencia práctica probando controles generales y de aplicaciones de TI para un ERP importante; Oracle es muy preferible, aunque también son relevantes SAP, NetSuite u otras plataformas comparables.
- Experiencia auditando aplicaciones empresariales alojadas en la nube, como plataformas de HCM, CRM, ingresos y almacenes de datos.
- Experiencia aplicando IA y automatización al trabajo de auditoría; el equipo utiliza Claude.
- Conocimientos prácticos de los conceptos de gobernanza de identidades y acceso privilegiado.
- Experiencia en auditoría de la nube con AWS; también son relevantes Azure o GCP.
- Familiaridad con COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA y las leyes de privacidad estatales de EE. UU., incluidas CCPA/CPRA.
- Dominio avanzado de Excel, incluido Power Query.
- Competencia en datos y scripting; SQL y Python son los más útiles de inmediato, mientras que PowerShell, VBA, Power BI, Tableau, scripting de shell, expresiones regulares y API REST son valiosos.
- Certificación CISA completada o en proceso activo.
- Enfoque de trabajo proactivo y autónomo.
- Sólidas habilidades de comunicación escrita y verbal.
- Capacidad para trabajar con equipos globales y en distintas zonas horarias en un entorno dinámico de una empresa pública.
Beneficios
- Una cultura inclusiva basada en los valores fundamentales de FICO.
- Oportunidades de desarrollo profesional y experiencias de aprendizaje significativas.
- Programas competitivos de compensación, beneficios y recompensas.
- Apoyo para el equilibrio entre la vida laboral y personal.
- Grupos de recursos para empleados.
- Eventos sociales y comunitarios.
- Igualdad de oportunidades de empleo y desarrollo profesional.