FICO는 대출 기관이 신용 위험을 평가하는 데 사용하는 FICO® 점수로 잘 알려진 분석 및 소프트웨어 기업입니다. 보다 광범위한 기술 플랫폼은 데이터, 인공지능, 머신러닝을 결합해 의사 결정과 고객 참여를 지원합니다. FICO는 사기 탐지, 신용 점수 산정, 고객 생애주기 관리 등의 분야를 아우르는 솔루션을 개발하며, 금융, 통신, 컨설팅, 보험, 헬스케어 등 다양한 산업의 조직에 서비스를 제공합니다. 자사 제품은 기업이 상황을 실시간으로 분석하고 의사 결정 프로세스를 조정하며 복잡한 상황을 관리할 수 있도록 설계되었습니다.
IT 및 SOX 내부감사 관리자 - 캘리포니아 원격
글로벌 분석 소프트웨어 기업 FICO의 IT, SOX 404, 클라우드 보안 및 기술 통제 감사를 이끕니다. 데이터 분석과 AI 지원 도구를 활용해 감사 보증을 강화합니다.
설명
- 계획과 위험 평가부터 워크스루, 통제 테스트, 이슈 도출 및 개선 조치 검증까지 IT 감사 업무를 총괄합니다.
- 지정된 재무 애플리케이션과 인프라의 SOX 404 IT 일반 통제 프로그램을 관리합니다.
- 재무 보고를 지원하는 애플리케이션 통제, 보고서, 인터페이스 및 시스템 생성 데이터를 테스트합니다.
- 데이터 추출, 정규화 및 비교를 자동화하면서 연간 및 수시 직무분리 검토를 수행합니다.
- 프로비저닝, 권한 액세스 및 정기 검토를 포함한 ID 및 액세스 관리 통제를 감사합니다.
- Git, CI/CD, Jira 및 ServiceNow 전반의 변경 및 릴리스 관리 통제를 평가합니다.
- 클라우드 인프라와 엔터프라이즈 데이터 플랫폼의 통제를 평가합니다.
- FICO SaaS 제품 환경 전반에서 사이버 보안 및 클라우드 보안 평가를 수행합니다.
- 제3자 위험 평가와 SOC 1 및 SOC 2 보고서 검토를 지원합니다.
- NIST AI RMF와 ISO/IEC 42001을 활용해 AI 및 모델 거버넌스 위험 대응을 지원합니다.
- 데이터 분석, AI 지원 도구, 스크립트 기반 모집단 추출, 전체 모집단 테스트 및 지속적인 모니터링을 활용합니다.
- 감사 작업 문서를 작성하고 최고감사책임자 및/또는 IT 위험 및 보증 담당 시니어 매니저에게 감사 결과를 보고합니다.
- 범위 설정, 워크스루, 증거, PBC 요청 및 미해결 항목 종결을 포함해 외부 감사인과 내부 이해관계자의 활동을 조정합니다.
- IT, 엔지니어링, 보안, 재무 및 비즈니스 프로세스 소유자와 협업합니다.
- FICO의 내부 통제와 관련 프로세스 개선을 권고합니다.
- 주니어 감사인과 공동 소싱 팀 구성원을 코칭하고 검토합니다.
- 기한을 준수하고 기밀을 보호하면서 진행 상황, 통제 미비점 및 감사 결과를 리더십에 보고합니다.
지원 자격
- 정보기술, 정보시스템, 컴퓨터과학, 회계 또는 관련 분야의 학사 학위. 동등한 실무 경험도 고려할 수 있습니다.
- 약 3~5년의 점진적으로 발전한 IT 감사 경력. 최소 3년을 권장합니다.
- ITGC 및 SOX 404 테스트를 담당하거나 주도한 풍부한 경험.
- 주요 ERP의 IT 일반 통제와 애플리케이션 통제를 테스트한 실무 경험. Oracle을 매우 선호하며 SAP, NetSuite 또는 이에 준하는 플랫폼 경험도 관련됩니다.
- HCM, CRM, 매출 및 데이터 웨어하우스 플랫폼과 같은 클라우드 호스팅 비즈니스 애플리케이션 감사 경험.
- AI와 자동화를 감사 업무에 적용한 경험. 팀은 Claude를 사용합니다.
- ID 거버넌스 및 권한 액세스 개념에 대한 실무 지식.
- AWS 클라우드 감사 경험. Azure 또는 GCP 경험도 관련됩니다.
- COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA 및 CCPA/CPRA를 포함한 미국 주 개인정보 보호법에 대한 지식.
- Power Query를 포함한 고급 Excel 역량.
- 데이터 및 스크립팅 역량. SQL과 Python이 가장 즉시 유용하며 PowerShell, VBA, Power BI, Tableau, 셸 스크립팅, 정규 표현식 및 REST API도 가치가 있습니다.
- CISA 자격을 취득했거나 적극적으로 취득을 진행 중인 분.
- 주도적이고 자기주도적으로 업무에 임하는 태도.
- 뛰어난 서면 및 구두 커뮤니케이션 능력.
- 빠르게 변화하는 상장기업 환경에서 글로벌 팀 및 여러 시간대에 걸쳐 근무할 수 있는 능력.
복리후생
- FICO의 핵심 가치에 기반한 포용적인 문화.
- 전문성 개발 기회와 의미 있는 학습 경험.
- 경쟁력 있는 보상, 복리후생 및 보상 프로그램.
- 일과 삶의 균형 지원.
- 직원 리소스 그룹.
- 사교 및 지역사회 행사.
- 고용 및 경력 발전에서의 평등한 기회.