주니어 기술 및 사이버 보안 리스크 분석가
도요타의 글로벌 IT 운영을 지원하며 기술 및 사이버 보안 리스크를 평가하고, 통제를 문서화하며, Toyota Tsusho Systems US의 개선 조치를 추적합니다.
설명
- 리스크 접수, 평가, 우선순위 분류 및 이해관계자 논의를 조율합니다.
- NIST, COBIT, ISO 프레임워크에 따라 기술 및 사이버 보안 리스크를 평가합니다.
- 고유 리스크, 잔여 리스크 및 새롭게 나타나는 기술 리스크를 식별하고 문서화합니다.
- 통제를 검토하고 식별된 리스크를 얼마나 효과적으로 줄이는지 평가합니다.
- 리스크를 관련 통제, 프레임워크 및 정책 요건과 연계합니다.
- 통제 점검을 주도하고 통제 담당자 및 이해관계자와 리스크를 논의합니다.
- 거버넌스 도구와 Microsoft Office 애플리케이션에 리스크 설명, 통제, 증거 및 평가 결과를 기록합니다.
- 리스크 처리 방안을 권고하고 개선 조치가 완료될 때까지 추적합니다.
- 기한이 지난 조치, 해결되지 않은 리스크, 중대한 통제 또는 컴플라이언스 문제를 상위에 보고합니다.
- 경영진 검토용 리스크 보고서, 대시보드 및 거버넌스 발표 자료를 작성합니다.
- 도요타의 글로벌 운영을 위한 Toyota Tsusho Systems US의 IT, 사이버 보안 및 기술 솔루션을 지원합니다.
지원 자격
- 정보기술, 사이버 보안, 컴퓨터 과학, 경영 또는 관련 분야의 학사 학위나 이에 준하는 경력.
- 사이버 보안 또는 기술 리스크 관리, IT 리스크, 사이버 보안 컴플라이언스 또는 관련 분야에서 1~3년의 경력.
- 사이버 보안 원칙, 리스크 평가 방법 및 일반적인 보안 통제 프레임워크에 대한 기초 지식.
- 여러 이해관계자가 참여하는 프로젝트나 이니셔티브를 조율한 경험.
- 리스크와 권고 사항을 명확히 문서화할 수 있는 뛰어난 문서 및 구두 커뮤니케이션 능력.
- 통제 담당자 및 기타 이해관계자와 자신 있게 소통할 수 있는 역량.
- 기술 리스크와 통제를 명확하고 체계적으로 설명할 수 있는 역량.
- 세부 사항과 문서 품질에 주의를 기울이는 태도.
- 기술 및 사이버 보안 리스크 관리 직무에서 배우고 성장하려는 관심.
- 기술 및 비기술 팀과 협업하는 자세.
- NIST, COBIT 및 ISO 27001 프레임워크에 대한 지식.
- Microsoft Word, Excel, PowerPoint, Copilot 및 ServiceNow 활용 능력.