리스크 관리자, 기술 통제 및 인증——Capital One(버지니아주 맥린)
SOC 2 및 ISO 27001 인증을 추진하는 Capital One 제품의 기술 리스크 평가와 통제 설계를 주도합니다. 감사인, 제품 팀, 통제 책임자 및 고위 리더와 협력하여 증거, 발견 사항 및 보고를 관리합니다.
설명
- SOC 2 또는 ISO 27001 인증을 추진하는 제품의 프로세스 및 기술 리스크를 평가하여 적절한 통제를 결정합니다
- 제품 기능 변경 사항과 필수 통제에 미치는 영향을 평가합니다
- 인증 프레임워크의 업데이트를 추적하고 통제 요구 사항에 미치는 영향을 판단합니다
- 통제 설계에 신흥 기술이 반영되도록 합니다
- 통제 설계를 해석하고 고위 리더에게 전달 및 발표합니다
- 통제 및 프로세스 개선을 권고합니다
- 통제 이탈을 평가하고 통제 설계, 구현 및 운영 효과에 대한 경영진의 결론에 미칠 수 있는 영향을 판단합니다
- 인증 보고서에 대한 경영진의 답변을 작성합니다
- 제품 팀과 협력하여 인증 보고서의 문제에 관한 고객 질문에 대응합니다
- 외부 감사인의 증거 요청을 조정합니다
- 통제 책임자에게 증거 제출 요건을 안내합니다
- 외부 감사인과 증거 수집 일정 및 마감일을 정합니다
지원 자격
- 고등학교 졸업장, GED 또는 이에 상응하는 자격증
- 내부 통제, 리스크 관리 또는 감사 분야에서 4년 이상의 경력
- IT 일반 통제, IT 애플리케이션 통제, 데이터 이동 통제 및 시스템 구현 통제를 식별하고 평가한 2년 이상의 경력
- 학사 학위 보유자 우대
- 감사 및 통제 평가 경력 5년 이상 보유자 우대
- AWS, Azure 또는 GCP와 같은 클라우드 기술 경력 1년 이상 보유자 우대
- CISA, CISSP 또는 CRISC 자격증 보유자 우대
- Capital One은 신규 지원자의 취업 허가를 후원하거나 이민 관련 지원을 제공하지 않습니다
복리후생
- 성과 기반 인센티브 보상으로, 현금 보너스 및/또는 장기 인센티브가 포함될 수 있습니다
- 전반적인 웰빙을 지원하는 종합적이고 경쟁력 있으며 포용적인 의료, 재정 및 기타 복리후생
- 합리적인 편의가 필요한 지원자에게 합리적인 편의를 제공합니다
