LogoFresh Jobs Ahead
Supermicro
Supermicro
5001 – 10.000 Dipendenti
ConsulenzaIndustria manifatturieraLogistica
Supermicro sviluppa soluzioni informatiche ad alte prestazioni incentrate sulla tecnologia dei server e su infrastrutture avanzate per le applicazioni aziendali. La sua attività comprende il settore informatico e combina l’innovazione hardware con l’esperienza operativa necessaria per supportare ambienti tecnologici complessi. Per i professionisti interessati a ruoli nell’ingegneria dei server, nell’informatica aziendale, nella produzione, nella logistica, nella consulenza e in ambiti correlati, Supermicro offre opportunità per contribuire a prodotti e sistemi utilizzati nelle moderne infrastrutture dati.
LinkedIn
Offerte dell’azienda

Revisore IT – Supermicro, San José

Valuta i rischi tecnologici, i controlli di sicurezza, la governance dell’IA e i rischi di terze parti nelle soluzioni di data center, cloud e networking di Supermicro. Il ruolo combina audit IT, analisi dei dati e verifiche di conformità, collaborando con i team aziendali e tecnologici.

USStati UnitiCACalifornia
135.000 $ – 151.000 $ / anno
In sedeTempo pienoIntermedioSeniorLingua Richiesta: ingleseRevisore
CloudERPPythonSicurezza informaticaSQL

Descrizione

  • Pianificare e condurre audit IT basati sul rischio e in linea con i requisiti normativi.
  • Analizzare le funzioni e i sistemi oggetto di revisione, valutare rischi e controlli, definire ambito e obiettivi dell’audit e coinvolgere le parti interessate.
  • Esaminare la progettazione e l’efficacia dei controlli generali IT e dei controlli applicativi.
  • Svolgere walkthrough, interviste, analisi dei dati e altre procedure di audit.
  • Usare l’analisi dei dati per definire l’ambito, confermare la completezza della popolazione, verificare le eccezioni e creare procedure ripetibili.
  • Gestire le carte di lavoro e documentare rilievi e raccomandazioni in conformità agli standard professionali.
  • Verificare la conformità a SOX, ISO 27001, NIST, alle normative applicabili e alle policy interne.
  • Valutare la sicurezza nella gestione delle identità e degli accessi, dei dati, delle reti, della cybersecurity e della gestione delle vulnerabilità.
  • Esaminare la governance dell’IA, inclusa la conoscenza dell’inventario, i controlli sull’uso consentito, la gestione dei dati da parte degli strumenti di IA e la supervisione umana.
  • Verificare le pratiche di gestione dei rischi di terze parti, inclusi i controlli sui fornitori, i rapporti indipendenti di assurance e il monitoraggio continuo.
  • Valutare i rischi legati al cloud computing, ai big data, all’IA e ad altre tecnologie emergenti.
  • Individuare opportunità per migliorare i controlli e fornire consulenza alla direzione.
  • Preparare e presentare rapporti di audit chiari su rilievi, rischi e raccomandazioni.
  • Collaborare con i team IT, i responsabili aziendali, Sicurezza, Acquisti e revisori esterni.
  • Monitorare le raccomandazioni di audit e verificare gli interventi correttivi.
  • Svolgere le verifiche assegnate in modo efficiente e con attenzione ai costi, mantenendo la qualità.
  • Mantenersi aggiornati sulle tecnologie emergenti, le minacce alla sicurezza e i cambiamenti normativi.

Requisiti

  • Laurea triennale richiesta.
  • Almeno cinque anni di esperienza pertinente in audit interno IT o operativo, revisione contabile presso una delle Big Four, Sarbanes-Oxley, consulenza sui rischi o controlli interni.
  • Capacità di collegare la strategia aziendale ai processi e ai controlli chiave e di comprendere i rischi associati e gli impatti sull’IT.
  • Capacità di valutare la progettazione e l’efficacia dei controlli nei sistemi chiave.
  • Capacità di valutare programmi e progetti, inclusi governance e progettazione delle soluzioni.
  • Conoscenza della roadmap IT e capacità di discutere con la direzione gli sviluppi futuri.
  • Conoscenza pratica delle best practice di gestione dei programmi IT.
  • Esperienza comprovata nell’uso dell’analisi e della visualizzazione dei dati per test di audit, conformità o rischio.
  • Esperienza con Power BI o strumenti analoghi di business intelligence; Power BI è fortemente preferito.
  • Conoscenza pratica dei framework e dei concetti di conformità della sicurezza, inclusi NIST, ISO 27001 e controlli generali IT SOX.
  • Familiarità con la valutazione e l’audit dei rischi di terze parti o dei fornitori.
  • Conoscenza pratica della governance dell’IA, dei principi di IA responsabile, dei rischi legati all’IA e delle aspettative normative.
  • È particolarmente gradita l’esperienza con strumenti di IA generativa come Microsoft Copilot, ChatGPT o simili.
  • Costituisce un plus l’esperienza nell’audit di SAP HANA o sistemi ERP comparabili.
  • Conoscenza approfondita di SQL e di almeno un linguaggio di programmazione usato nell’analisi dei dati; Python è preferito.
  • Costituisce un plus una certificazione CISA, CISSP, CISM, CIA o equivalente, conseguita o in corso.
  • Esperienza nella creazione di relazioni regolari e collaborative con i principali referenti dei rischi per promuovere consapevolezza e trasparenza sui rischi.

Benefit

  • Pacchetto di benefit completo.
  • Potrebbe essere prevista l’idoneità a programmi di bonus.
  • Potrebbe essere prevista l’idoneità a programmi di assegnazione di azioni.

Offerte correlate