„Capital One“ yra finansinių paslaugų ir finansinių technologijų įmonė, siūlanti kredito korteles, paskolas automobiliams, bankininkystės ir taupymo produktus. Jos veikloje finansinė patirtis derinama su technologijomis ir skaitmeniniais įrankiais, kad klientams būtų lengviau valdyti savo pinigus. Įmonės karjeros srityje daugiausia dėmesio skiriama į klientus orientuotų sprendimų kūrimui įvairioje ir įtraukioje darbo aplinkoje.
Rizikos vadovas, technologijų kontrolė ir atestacijos – Capital One (McLean, VA)
Vadovaukite technologijų rizikos vertinimams ir kontrolės priemonių kūrimui „Capital One“ produktams, siekiantiems SOC 2 ir ISO 27001 atestacijų. Dirbkite su auditoriais, produktų komandomis, kontrolės priemonių savininkais ir vyresniaisiais vadovais valdydami įrodymus, išvadas ir ataskaitas.
Aprašymas
- Vertinkite procesų ir technologijų riziką, kad nustatytumėte tinkamas kontrolės priemones produktams, siekiantiems SOC 2 arba ISO 27001 atestacijos
- Vertinkite produktų funkcijų pakeitimus ir jų poveikį privalomoms kontrolės priemonėms
- Stebėkite atestacijos sistemų atnaujinimus ir nustatykite jų poveikį kontrolės reikalavimams
- Užtikrinkite, kad kuriant kontrolės priemones būtų atsižvelgiama į besivystančias technologijas
- Interpretuokite, komunikuokite ir pristatykite kontrolės priemonių sprendimus vyresniajai vadovybei
- Rekomenduokite kontrolės priemonių ir procesų tobulinimus
- Vertinkite nukrypimus nuo kontrolės priemonių ir galimą jų poveikį vadovybės išvadoms apie kontrolės priemonių kūrimą, įgyvendinimą ir veiksmingumą
- Renkite vadovybės atsakymus į atestacijos ataskaitas
- Dirbkite su produktų komandomis atsakydami į klientų klausimus apie atestacijos ataskaitose nurodytas problemas
- Koordinuokite išorės auditorių prašymus pateikti įrodymus
- Konsultuokite kontrolės priemonių savininkus dėl įrodymų pateikimo reikalavimų
- Su išorės auditoriais nustatykite įrodymų rinkimo tvarkaraščius ir terminus
Reikalavimai
- Vidurinės mokyklos baigimo diplomas, GED pažymėjimas arba lygiavertis sertifikatas
- Ne mažesnė kaip ketverių metų patirtis vidaus kontrolės, rizikos valdymo arba audito srityje
- Ne mažesnė kaip dvejų metų patirtis nustatant ir vertinant IT bendrąsias, IT taikomųjų programų, duomenų perdavimo ir sistemų diegimo kontrolės priemones
- Bakalauro laipsnis būtų privalumas
- Ne mažesnė kaip penkerių metų audito ir kontrolės priemonių vertinimo patirtis būtų privalumas
- Ne mažesnė kaip vienerių metų patirtis dirbant su debesijos technologijomis, tokiomis kaip AWS, Azure arba GCP, būtų privalumas
- CISA, CISSP arba CRISC sertifikatas būtų privalumas
- „Capital One“ nesuteiks naujiems kandidatams darbo leidimo rėmimo ir neteiks su imigracija susijusios pagalbos
Privalumai
- Veiklos rezultatais pagrįstas skatinamasis atlygis, kuris gali apimti pinigines premijas ir (arba) ilgalaikes paskatas
- Visapusiškos, konkurencingos ir įtraukios sveikatos, finansinės bei kitos naudos, padedančios užtikrinti bendrą gerovę
- Pareiškėjams, kuriems jų reikia, gali būti pritaikytos tinkamos sąlygos