Capital One
Capital One
Capital One on rahoituspalvelu- ja fintech-yritys, joka tarjoaa luottokortteja, autolainoja sekä pankki- ja säästämistuotteita. Sen toiminnassa talousalan asiantuntemus yhdistyy teknologiaan ja digitaalisiin työkaluihin, jotta asiakkaiden rahankäyttö olisi sujuvampaa. Yhtiön uramahdollisuuksissa korostuvat asiakaslähtöisten ratkaisujen rakentaminen monimuotoisessa ja osallistavassa työyhteisössä.

Riskipäällikkö, teknologian kontrollit ja varmennukset – Capital One (McLean, VA)

Johda teknologiariskien arviointeja ja kontrollien suunnittelua Capital Onen tuotteille, jotka tavoittelevat SOC 2- ja ISO 27001 -varmennuksia. Työskentele auditoijien, tuotetiimien, kontrollien omistajien ja ylimmän johdon kanssa aineiston, havaintojen ja raportoinnin hallitsemiseksi.

Kuvaus

  • Arvioi prosessi- ja teknologiariskejä määrittääksesi asianmukaiset kontrollit tuotteille, jotka tavoittelevat SOC 2- tai ISO 27001 -varmennusta
  • Arvioi tuotteiden ominaisuusmuutoksia ja niiden vaikutuksia vaadittuihin kontrolleihin
  • Seuraa varmennuskehysten päivityksiä ja määritä niiden vaikutus kontrollivaatimuksiin
  • Varmista, että kontrollien suunnittelussa otetaan huomioon kehittyvät teknologiat
  • Tulkitse, viesti ja esittele kontrollien suunnitelmat ylimmälle johdolle
  • Suosittele kontrollien ja prosessien parannuksia
  • Arvioi kontrollipoikkeamia ja niiden mahdollista vaikutusta johdon päätelmiin kontrollien suunnittelusta, toteutuksesta ja toiminnan tehokkuudesta
  • Laadi johdon vastaukset varmennusraportteihin
  • Työskentele tuotetiimien kanssa vastataksesi asiakkaiden kysymyksiin varmennusraporttien ongelmista
  • Koordinoi ulkoisten auditoijien aineistopyynnöt
  • Ohjaa kontrollien omistajia aineiston toimittamista koskevissa vaatimuksissa
  • Sovi aineiston keräämisen aikataulut ja määräajat ulkoisten auditoijien kanssa

Vaatimukset

  • Lukion päättötodistus, GED-todistus tai vastaava pätevyys
  • Vähintään neljän vuoden kokemus sisäisestä valvonnasta, riskienhallinnasta tai auditoinnista
  • Vähintään kahden vuoden kokemus IT:n yleisten kontrollien, IT-sovelluskontrollien, tiedonsiirron ja järjestelmätoteutusten kontrollien tunnistamisesta ja arvioinnista
  • Kandidaatin tutkinto katsotaan eduksi
  • Vähintään viiden vuoden kokemus auditoinnista ja kontrollien arvioinnista katsotaan eduksi
  • Vähintään vuoden kokemus pilviteknologioista, kuten AWS:stä, Azuresta tai GCP:stä, katsotaan eduksi
  • CISA-, CISSP- tai CRISC-sertifiointi katsotaan eduksi
  • Capital One ei sponsoroi uusien hakijoiden työskentelylupaa eikä tarjoa maahanmuuttoon liittyvää tukea

Edut

  • Suoritukseen perustuva kannustinpalkkio, joka voi sisältää käteisbonuksia ja/tai pitkän aikavälin kannustimia
  • Kattavat, kilpailukykyiset ja osallistavat terveys-, talous- ja muut etuudet, jotka tukevat kokonaisvaltaista hyvinvointia
  • Kohtuullisia mukautuksia on saatavilla hakijoille, jotka niitä tarvitsevat