Supermicroは、サーバー技術と先進的なインフラストラクチャを中心とした高性能コンピューティングソリューションを開発し、エンタープライズ向けアプリケーションに提供しています。コンピューティング分野において、ハードウェアの革新と、高度な技術環境を支える運用面の専門知識を組み合わせています。サーバーエンジニアリング、エンタープライズコンピューティング、製造、物流、コンサルティングなどの職種に関心を持つ方にとって、Supermicroは現代のデータインフラストラクチャで利用される製品やシステムに携わる機会を提供しています。
IT監査担当者 – Supermicro、サンノゼ
Supermicroのデータセンター、クラウド、ネットワークソリューションに関する技術リスク、セキュリティ統制、AIガバナンス、第三者リスクを評価します。 IT監査、データ分析、コンプライアンス審査を担当し、事業部門と技術チームと連携します。
仕事内容
- 規制要件に基づき、リスクベースのIT監査を計画・実施します。
- 監査対象の機能とシステムを調査し、リスクと統制を評価し、監査範囲と目標を定め、関係者と連携します。
- IT全般統制およびアプリケーション統制の設計と有効性を確認します。
- ウォークスルー、インタビュー、データ分析などの監査手続きを実施します。
- データ分析を用いて範囲を定め、母集団の完全性を確認し、例外をテストするとともに、再利用可能な手続きを作成します。
- 専門基準に沿って監査調書を管理し、指摘事項と提言を文書化します。
- SOX、ISO 27001、NIST、適用される規制、社内ポリシーへの準拠状況を確認します。
- ID・アクセス管理、データ、ネットワーク、サイバーセキュリティ、脆弱性管理に関するセキュリティを評価します。
- AIインベントリの把握、許容される利用の統制、AIツールによるデータの取り扱い、人による監督など、AIガバナンスを確認します。
- ベンダー統制、独立した保証報告書、継続的なモニタリングを含む第三者リスク管理を監査します。
- クラウドコンピューティング、ビッグデータ、AIなどの新興技術に関連するリスクを評価します。
- 統制の改善機会を特定し、経営陣に助言します。
- 監査の指摘事項、リスク、提言を明確にまとめた報告書を作成し、発表します。
- ITチーム、事業部門のリーダー、セキュリティ、調達、外部監査人と連携します。
- 監査提言の進捗を追跡し、是正対応をフォローアップします。
- 品質を維持しながら、割り当てられた審査を効率的かつ費用対効果の高い方法で完了します。
- 新興技術、セキュリティ脅威、規制の変更に関する知識を常に更新します。
応募要件
- 学士号が必要です。
- ITまたは業務の内部監査、Big Fourの会計事務所、サーベンス・オクスリー法（SOX）、リスクコンサルティング、内部統制のいずれかにおける関連経験が5年以上必要です。
- 事業戦略を主要なプロセスや統制に結び付け、関連するリスクとITへの影響を理解する能力。
- 主要システムにおける統制の設計と有効性を評価する能力。
- ガバナンスやソリューション設計を含め、プログラムやプロジェクトを評価する能力。
- ITロードマップを理解し、将来の展開について経営陣と話し合えること。
- ITプログラム管理のベストプラクティスに関する実務知識。
- 監査、コンプライアンス、リスクテストでデータ分析と可視化を活用した実績。
- Power BIまたは類似のビジネスインテリジェンスツールの使用経験。Power BIの経験を特に歓迎します。
- NIST、ISO 27001、SOX IT全般統制を含む、セキュリティコンプライアンスのフレームワークと概念に関する実務知識。
- 第三者またはベンダーのリスク評価と監査に関する知識。
- AIガバナンス、責任あるAIの原則、AI関連リスク、規制上の要件に関する実務知識。
- Microsoft Copilot、ChatGPTなどの生成AIツールの使用経験があれば大いに歓迎します。
- SAP HANAまたは同等のERPシステムの監査経験があれば尚可。
- SQLと、データ分析に使用する少なくとも1つのプログラミング言語のスキル。Pythonを特に歓迎します。
- CISA、CISSP、CISM、CIAまたは同等の資格を取得済み、または取得に向けて学習中であれば尚可。
- 主要なリスク関係者と定期的かつ協力的な関係を築き、リスク意識と透明性を高めた経験。
福利厚生
- 充実した福利厚生。
- 賞与プログラムの対象となる場合があります。
- 株式報酬プログラムの対象となる場合があります。
