
IT 감사 관리자
글로벌 투자 운용사 인베스코에서 기술, 사이버 보안, 클라우드 및 AI 위험을 평가하는 IT 감사 관리자입니다. 위험 기반 감사, 분석 및 보고를 주도하고 주니어 팀원을 육성합니다.
설명
- 담당 감사 영역 전반의 위험을 분석하고 내부 감사 계획안을 수립합니다
- 감사 및 자문 업무의 일정과 계획을 조정합니다
- 리더 및 동료와 협력하여 혁신적인 감사 및 자문 방법을 제공합니다
- 내부 통제 설계와 효과성을 중심으로 감사 테스트 전략을 수립합니다
- 감사 테스트와 분석을 수행하고 담당 직원 또는 계약업체를 감독합니다
- 감사 작업 문서를 검토하고 통제상 취약점이나 비효율성을 기록하며 업무 완료를 추진합니다
- 독립적인 판단으로 업무 범위를 정하고 적절한 정보 출처를 파악합니다
- 문제의 영향과 중요도에 따라 독립적으로 평가합니다
- 감사 결과를 작성하고 착수 회의와 종료 회의를 주도하여 경영진의 동의와 답변을 확보합니다
- 후속 조치를 통해 이전에 보고된 지적 사항과 경영진의 조치 계획을 모니터링합니다
- 고위 경영진과 기업 이사에게 제출할 보고서를 작성합니다
- AI, 클라우드 서비스, 애플리케이션 및 API 보안, 데이터 보호, 제3자 기술, 운영 복원력을 아우르는 신기술 및 사이버 보안 위험을 평가합니다
- 데이터 분석 팀과 협력하여 위험 평가, 감사 테스트, 지속적 모니터링 및 보고를 위한 분석, 자동화, AI 기반 방법을 개발하고 활용합니다
- 실무 지침과 건설적인 피드백을 통해 주니어 팀원을 코칭하고 육성합니다
지원 자격
- 기술 감사, 컨설팅 또는 정보 보안 분야에서 5~7년 이상의 경력
- 정보 시스템, 컴퓨터 과학, 공학, 금융 또는 기타 관련 비즈니스·기술 분야의 학사 학위. 관련 경력도 고려합니다
- MBA 또는 정보 시스템, 분석, 컴퓨터 과학, 공학, 금융 분야의 석사 학위 보유자는 우대합니다
- CISSP, CCSP, AWS Cloud Practitioner 또는 CFA와 같은 감사·보안·기술 관련 자격증 보유자를 우대합니다. 자격 요건을 현재 충족 중인 지원자도 자격을 인정받을 수 있습니다
- 자산 운용 또는 증권 업계 경험이 있으면 우대합니다
- 투자 상품, 포트폴리오 관리, 거래, 투자 운영 및 금융에 대한 이해
- 기업 및 웹 애플리케이션, 사이버 보안, 개인정보 보호, 애플리케이션 및 API 보안, 보안 개발, 취약점 관리, UNIX, Linux, Windows, SQL Server 및 Oracle 데이터베이스 감사 경험
- 네트워크 및 방화벽 감사 경험이 있으면 우대합니다
- AWS, Microsoft Azure, Google Cloud 및 Snowflake와 같은 클라우드 플랫폼 감사 경험
- 클라우드 보안, 구성 관리, 암호화, 로깅 및 모니터링, ID 통제, 제3자 또는 SaaS 거버넌스에 대한 지식
- 분석, 자동화 및 AI 기반 방법을 활용하여 감사 중심의 데이터 분석을 만들고 수행한 경험
- 지속적 감사 또는 모니터링 도구와 방법을 개발한 경험이 있으면 우대합니다
- 뛰어난 서면 및 구두 커뮤니케이션 능력
- 위험 식별, 문제 조사, 근본 원인 분석 및 조치 선택을 포함한 뛰어난 비판적 사고력과 문제 해결 능력
- COBIT, NIST, ISO 27000, OWASP 및 AI 거버넌스·통제 프레임워크에 대한 고급 지식
- AI 거버넌스, 모델 위험, 클라우드 보안, 애플리케이션 및 API 보안, ID 및 접근 관리, 데이터 보호, DevSecOps, 제3자 기술 위험 및 운영 복원력을 포함한 기술·사이버 보안 동향에 대한 높은 인식
- Tableau, Power BI, Alteryx, ACL 또는 IDEA와 같은 분석 도구 사용 경험이 있으면 우대합니다
- 감사 자동화, 데이터 검증, 분석 스크립팅 및 AI 지원 감사 절차를 포함한 R 및 Python 경험이 있으면 우대합니다
- Word, Excel, PowerPoint 및 Access를 포함한 Microsoft Office 애플리케이션 사용 능력
복리후생
- 유연한 유급 휴가
- 하이브리드 근무 일정
- 401(k) 매칭: 최초 6%에 대해 100% 매칭하며 재량에 따른 추가 기여 제공
- 건강 및 웰빙 복리후생
- 육아휴직 복리후생
- 직원 주식 매입 계획





