IT監査マネージャー
グローバルな資産運用会社であるインベスコにおいて、テクノロジー、サイバーセキュリティ、クラウド、AIのリスクを評価するIT監査マネージャーです。 リスクベースの監査、分析、報告を主導し、若手チームメンバーを育成します。
仕事内容
- 担当する監査領域のリスクを分析し、内部監査計画案を作成する
- 監査およびアドバイザリー業務のスケジュール設定と計画を調整する
- リーダーや同僚と連携し、革新的な監査およびアドバイザリー手法を提供する
- 内部統制の設計と有効性を中心とした監査テスト戦略を策定する
- 監査テストと分析を実施し、担当スタッフまたは請負業者を監督する
- ワークペーパーをレビューし、統制上の弱点や非効率性を記録し、業務完了を推進する
- 独立した判断により業務範囲を定め、適切な情報源を特定する
- 影響度と重要性に基づいて問題を独立して評価する
- 監査結果を作成し、開始会議と終了会議を主導して、経営陣の合意と回答を確保する
- 過去に報告された指摘事項と経営陣のアクションプランをフォローアップで監視する
- 経営上層部および取締役向けの報告書を作成する
- AI、クラウドサービス、アプリケーションおよびAPIセキュリティ、データ保護、第三者テクノロジー、オペレーショナル・レジリエンスにまたがる新興テクノロジーとサイバーセキュリティのリスクを評価する
- データアナリティクスチームと連携し、リスク評価、監査テスト、継続的モニタリング、報告に向けた分析、自動化、AI活用手法に取り組む
- 実践的な指導と建設的なフィードバックを通じて、若手チームメンバーを指導・育成する
応募要件
- テクノロジー監査、コンサルティング、または情報セキュリティで5～7年以上の経験
- 情報システム、コンピューターサイエンス、工学、金融、その他関連するビジネスまたはテクノロジー分野の学士号。関連経験も考慮する
- MBA、または情報システム、アナリティクス、コンピューターサイエンス、工学、金融の修士号があれば尚可
- CISSP、CCSP、AWS Cloud Practitioner、CFAなどの監査・セキュリティ・テクノロジー関連資格が望ましい。資格取得要件を現在満たしている候補者も対象となる場合がある
- 資産運用または証券業界の経験があれば尚可
- 投資商品、ポートフォリオ管理、取引、投資業務、金融に関する理解
- 企業向けおよびWebアプリケーション、サイバーセキュリティ、プライバシー、アプリケーションおよびAPIセキュリティ、セキュア開発、脆弱性管理、UNIX、Linux、Windows、SQL Server、Oracleデータベースの監査経験
- ネットワークおよびファイアウォールの監査経験があれば尚可
- AWS、Microsoft Azure、Google Cloud、Snowflakeなどのクラウドプラットフォームの監査経験
- クラウドセキュリティ、構成管理、暗号化、ログ記録とモニタリング、ID管理、第三者またはSaaSガバナンスに関する知識
- 分析、自動化、AI活用手法を用いた監査向けデータ分析の作成・実施経験
- 継続的監査またはモニタリングのツールや手法を開発した経験があれば尚可
- 優れた文書および口頭でのコミュニケーション能力
- リスク特定、問題調査、根本原因分析、対応策の選択を含む、優れた批判的思考力と問題解決力
- COBIT、NIST、ISO 27000、OWASP、AIガバナンスおよび統制フレームワークに関する高度な知識
- AIガバナンス、モデルリスク、クラウドセキュリティ、アプリケーションおよびAPIセキュリティ、ID・アクセス管理、データ保護、DevSecOps、第三者テクノロジーリスク、オペレーショナル・レジリエンスなど、テクノロジーとサイバーセキュリティの動向に関する高い認識
- Tableau、Power BI、Alteryx、ACL、IDEAなどの分析ツールの経験があれば尚可
- RおよびPythonの経験があれば尚可。監査自動化、データ検証、分析スクリプト作成、AI支援監査手続を含む
- Word、Excel、PowerPoint、AccessなどのMicrosoft Officeアプリケーションに精通している
福利厚生
- 柔軟な有給休暇
- ハイブリッド勤務制度
- 401(k)マッチング：最初の6%に対する拠出額の100%に加え、会社判断による追加拠出
- 健康・ウェルビーイング福利厚生
- 育児休暇制度
- 従業員株式購入制度
