Capital One adalah perusahaan layanan keuangan dan fintech yang menawarkan kartu kredit, pinjaman kendaraan, layanan perbankan, serta produk tabungan. Pekerjaannya menggabungkan keahlian keuangan dengan teknologi dan perangkat digital untuk membantu pelanggan mengelola keuangan dengan lebih baik. Fokus karier di perusahaan ini mencakup pengembangan solusi yang berorientasi pada pelanggan dalam lingkungan kerja yang beragam dan inklusif.
Manajer Risiko, Pengendalian dan Atestasi Teknologi – Capital One (McLean, VA)
Memimpin penilaian risiko teknologi dan perancangan pengendalian untuk produk Capital One yang menjalani atestasi SOC 2 dan ISO 27001. Bekerja sama dengan auditor, tim produk, pemilik pengendalian, dan pimpinan senior untuk mengelola bukti, temuan, dan pelaporan.
Amerika Serikat
Texas
Virginia$138.100 – $173.400 / tahun
Di lokasiPenuh waktuMenengahSeniorBahasa Wajib: InggrisRisikoDeskripsi
- Menilai risiko proses dan teknologi untuk menentukan pengendalian yang sesuai bagi produk yang menjalani atestasi SOC 2 atau ISO 27001
- Mengevaluasi perubahan fitur produk dan dampaknya terhadap pengendalian yang diperlukan
- Memantau pembaruan kerangka kerja atestasi dan menentukan dampaknya terhadap persyaratan pengendalian
- Memastikan desain pengendalian memperhitungkan teknologi yang sedang berkembang
- Menafsirkan, mengomunikasikan, dan mempresentasikan desain pengendalian kepada pimpinan senior
- Merekomendasikan perbaikan pengendalian dan proses
- Menilai penyimpangan pengendalian dan potensi dampaknya terhadap kesimpulan manajemen mengenai desain, penerapan, dan efektivitas operasional pengendalian
- Menyiapkan tanggapan manajemen terhadap laporan atestasi
- Bekerja sama dengan tim produk untuk menjawab pertanyaan pelanggan tentang masalah dalam laporan atestasi
- Mengoordinasikan permintaan bukti dari auditor eksternal
- Membimbing pemilik pengendalian mengenai persyaratan penyerahan bukti
- Menetapkan jadwal dan tenggat pengumpulan bukti bersama auditor eksternal
Persyaratan
- Ijazah sekolah menengah atas, GED, atau sertifikasi yang setara
- Setidaknya empat tahun pengalaman dalam pengendalian internal, manajemen risiko, atau audit
- Setidaknya dua tahun pengalaman mengidentifikasi dan menilai pengendalian umum TI, pengendalian aplikasi TI, perpindahan data, dan implementasi sistem
- Gelar sarjana diutamakan
- Lima tahun atau lebih pengalaman dalam audit dan evaluasi pengendalian diutamakan
- Setidaknya satu tahun pengalaman dengan teknologi cloud seperti AWS, Azure, atau GCP diutamakan
- Sertifikasi CISA, CISSP, atau CRISC diutamakan
- Capital One tidak akan mensponsori pelamar baru untuk izin kerja atau memberikan dukungan terkait imigrasi
Tunjangan
- Kompensasi insentif berbasis kinerja, yang dapat mencakup bonus tunai dan/atau insentif jangka panjang
- Manfaat kesehatan, keuangan, dan lainnya yang komprehensif, kompetitif, dan inklusif untuk mendukung kesejahteraan secara keseluruhan
- Akomodasi yang wajar tersedia bagi pelamar yang membutuhkannya