IT 감사 담당자 – Supermicro, 산호세
Supermicro의 데이터센터, 클라우드 및 네트워킹 솔루션 전반의 기술 위험, 보안 통제, AI 거버넌스 및 제3자 위험을 평가합니다. IT 감사, 데이터 분석, 컴플라이언스 검토를 수행하고 비즈니스 및 기술 팀과 협업합니다.
설명
- 규제 요건에 따라 위험 기반 IT 감사를 계획하고 수행합니다.
- 검토 대상 기능과 시스템을 조사하고 위험 및 통제를 평가하며 감사 범위와 목표를 설정하고 이해관계자와 협의합니다.
- IT 일반 통제 및 애플리케이션 통제의 설계와 효과성을 검토합니다.
- 워크스루, 인터뷰, 데이터 분석 및 기타 감사 절차를 수행합니다.
- 데이터 분석을 활용해 범위를 정하고 모집단의 완전성을 확인하며 예외 사항을 테스트하고 반복 가능한 절차를 만듭니다.
- 전문 기준에 따라 감사 조서를 관리하고 발견 사항과 권고 사항을 문서화합니다.
- SOX, ISO 27001, NIST, 적용 가능한 규정 및 내부 정책 준수 여부를 검토합니다.
- ID 및 접근 관리, 데이터, 네트워크, 사이버 보안, 취약점 관리 전반의 보안을 평가합니다.
- AI 인벤토리 파악, 허용 가능한 사용 통제, AI 도구의 데이터 처리, 사람의 감독을 포함한 AI 거버넌스를 검토합니다.
- 공급업체 통제, 독립적인 보증 보고서, 지속적 모니터링 등 제3자 위험 관리 관행을 감사합니다.
- 클라우드 컴퓨팅, 빅데이터, AI 및 기타 신기술과 관련된 위험을 평가합니다.
- 통제 개선 기회를 파악하고 경영진에 자문합니다.
- 발견 사항, 위험 및 권고 사항을 명확히 담은 감사 보고서를 작성하고 발표합니다.
- IT 팀, 사업부 리더, 보안, 조달 및 외부 감사인과 협업합니다.
- 감사 권고 사항을 추적하고 개선 조치를 후속 점검합니다.
- 품질을 유지하면서 배정된 검토를 효율적이고 비용 효과적으로 완료합니다.
- 신기술, 보안 위협 및 규제 변화에 관한 최신 정보를 지속적으로 파악합니다.
지원 자격
- 학사 학위가 필요합니다.
- IT 또는 운영 내부 감사, Big Four 회계법인, 사베인스-옥슬리법(SOX), 위험 컨설팅 또는 내부 통제 분야의 관련 경력이 5년 이상이어야 합니다.
- 비즈니스 전략을 주요 프로세스 및 통제와 연결하고 관련 위험과 IT 영향을 이해하는 역량.
- 주요 시스템의 통제 설계와 효과성을 평가하는 역량.
- 거버넌스 및 솔루션 설계를 포함한 프로그램과 프로젝트를 평가하는 역량.
- IT 로드맵을 이해하고 향후 개발 사항을 경영진과 논의할 수 있는 역량.
- IT 프로그램 관리 모범 사례에 대한 실무 지식.
- 감사, 컴플라이언스 또는 위험 테스트에 데이터 분석 및 시각화를 활용한 경험.
- Power BI 또는 유사한 비즈니스 인텔리전스 도구 사용 경험. Power BI 경험을 특히 우대합니다.
- NIST, ISO 27001 및 SOX IT 일반 통제를 포함한 보안 컴플라이언스 프레임워크와 개념에 대한 실무 지식.
- 제3자 또는 공급업체 위험 평가 및 감사에 대한 지식.
- AI 거버넌스, 책임 있는 AI 원칙, AI 관련 위험 및 규제 기대 사항에 대한 실무 지식.
- Microsoft Copilot, ChatGPT 등 생성형 AI 도구 사용 경험을 매우 우대합니다.
- SAP HANA 또는 이에 준하는 ERP 시스템 감사 경험은 우대 사항입니다.
- SQL 및 데이터 분석에 사용하는 프로그래밍 언어 한 가지 이상에 능숙해야 합니다. Python을 우대합니다.
- CISA, CISSP, CISM, CIA 또는 이에 준하는 자격을 취득했거나 취득 과정 중이면 우대합니다.
- 주요 위험 이해관계자와 정기적이고 협력적인 관계를 구축해 위험 인식과 투명성을 높인 경험.
복리후생
- 종합적인 복리후생 패키지.
- 보너스 프로그램 대상이 될 수 있습니다.
- 주식 보상 프로그램 대상이 될 수 있습니다.