FICO היא חברת אנליטיקה ותוכנה, הידועה בזכות דירוג FICO®, שבו מלווים משתמשים להערכת סיכון אשראי. פלטפורמת הטכנולוגיה הרחבה שלה משלבת נתונים, בינה מלאכותית ולמידת מכונה כדי לתמוך בקבלת החלטות ובמעורבות לקוחות. FICO מפתחת פתרונות בתחומים כגון זיהוי הונאות, דירוג אשראי וניהול מחזור חיי הלקוח, ומשרתת ארגונים במגזרים כמו פיננסים, תקשורת, ייעוץ, ביטוח ובריאות. מוצריה נועדו לסייע לעסקים לנתח מצבים בזמן אמת, להתאים תהליכי קבלת החלטות ולנהל תרחישים מורכבים.
מנהל ביקורת פנימית, IT ו-SOX – קליפורניה, עבודה מרחוק
הובלת ביקורות IT, SOX 404, אבטחת ענן ובקרות טכנולוגיות עבור FICO, חברת תוכנה גלובלית לניתוח נתונים. שימוש באנליטיקה של נתונים ובכלים מבוססי בינה מלאכותית לחיזוק הבטחת הביקורת.
ארצות הברית
קליפורניה80,500 $ – 126,500 $ / שנה
מרחוקמשרה מלאהרמת בינייםסניורשפה נדרשת: אנגליתמנהלתיאור
- הובלת משימות ביקורת IT משלב התכנון והערכת הסיכונים ועד סקירות התהליך, בדיקות הבקרות, גיבוש הליקויים ואימות התיקון.
- ניהול תוכנית הבקרות הכלליות של IT לפי SOX 404 עבור יישומים פיננסיים ותשתיות מוגדרים.
- בדיקת בקרות יישומים, דוחות, ממשקים ונתונים שנוצרו במערכת ותומכים בדיווח הכספי.
- ביצוע סקירות שנתיות וממוקדות של הפרדת תפקידים, תוך אוטומציה של חילוץ, נרמול והשוואת נתונים.
- ביקורת על בקרות ניהול זהויות וגישה, כולל הקצאת הרשאות, גישה מיוחסת וסקירות תקופתיות.
- הערכת בקרות ניהול שינויים והפצות ב-Git, CI/CD, Jira ו-ServiceNow.
- הערכת בקרות לתשתיות ענן ולפלטפורמות נתונים ארגוניות.
- ביצוע הערכות סייבר ואבטחת ענן בסביבות מוצרי ה-SaaS של FICO.
- סיוע בהערכות סיכוני צד שלישי ובסקירת דוחות SOC 1 ו-SOC 2.
- תמיכה בכיסוי סיכוני ממשל בינה מלאכותית ומודלים באמצעות NIST AI RMF ו-ISO/IEC 42001.
- שימוש באנליטיקה של נתונים, כלים בסיוע בינה מלאכותית, חילוץ אוכלוסיות באמצעות סקריפטים, בדיקות של כלל האוכלוסייה וניטור רציף.
- הכנת ניירות עבודה לביקורת והצגת ממצאים למנהל הביקורת הראשי ו/או למנהל בכיר, סיכוני IT והבטחתם.
- תיאום פעילויות מבקרים חיצוניים ובעלי עניין פנימיים, כולל הגדרת היקף, סקירות תהליך, ראיות, בקשות PBC וסגירת פריטים פתוחים.
- שיתוף פעולה עם צוותי IT, הנדסה, אבטחה, כספים ובעלי תהליכים עסקיים.
- המלצה על שיפורים בבקרות הפנימיות של FICO ובתהליכים הקשורים אליהן.
- הדרכה וסקירה של מבקרים זוטרים וחברי צוות במיקור משותף.
- דיווח להנהלה על התקדמות, ליקויי בקרה וממצאי ביקורת תוך עמידה בלוחות זמנים והגנה על סודיות.
דרישות
- תואר ראשון בטכנולוגיית מידע, מערכות מידע, מדעי המחשב, חשבונאות או תחום קשור; ניתן לשקול ניסיון מעשי מקביל.
- כ-3–5 שנות ניסיון מתקדם בביקורת IT, כאשר מומלצות לפחות 3 שנות ניסיון.
- ניסיון משמעותי בבעלות על בדיקות ITGC ו-SOX 404 או בהובלתן.
- ניסיון מעשי בבדיקת בקרות IT כלליות ובקרות יישומים עבור ERP מרכזי; Oracle מועדפת מאוד, וגם SAP, NetSuite או פלטפורמות דומות רלוונטיות.
- ניסיון בביקורת יישומים עסקיים המתארחים בענן, כגון פלטפורמות HCM, CRM, הכנסות ומחסני נתונים.
- ניסיון ביישום בינה מלאכותית ואוטומציה בעבודת ביקורת; הצוות משתמש ב-Claude.
- היכרות מעשית עם מושגים של ממשל זהויות וגישה מיוחסת.
- ניסיון בביקורת ענן עם AWS; גם ניסיון ב-Azure או GCP רלוונטי.
- היכרות עם COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA וחוקי פרטיות של מדינות בארצות הברית, כולל CCPA/CPRA.
- מיומנויות Excel מתקדמות, כולל Power Query.
- שליטה בנתונים ובסקריפטים; SQL ו-Python שימושיים במיוחד באופן מיידי, ו-PowerShell, VBA, Power BI, Tableau, סקריפטים של מעטפת, ביטויים רגולריים וממשקי REST הם יתרון.
- הסמכת CISA שהושלמה או נמצאת בתהליך פעיל.
- גישה פרואקטיבית ועצמאית לעבודה.
- מיומנויות תקשורת כתובה ומילולית מצוינות.
- יכולת לעבוד עם צוותים ואזורי זמן ברחבי העולם בסביבה דינמית של חברה ציבורית.
הטבות
- תרבות מכילה המבוססת על ערכי הליבה של FICO.
- הזדמנויות להתפתחות מקצועית וחוויות למידה משמעותיות.
- תגמול, הטבות ותוכניות תגמולים תחרותיים.
- תמיכה באיזון בין עבודה לחיים.
- קבוצות משאבי עובדים.
- אירועים חברתיים וקהילתיים.
- שוויון הזדמנויות בתעסוקה ובקידום הקריירה.