LogoFresh Jobs Ahead
Supermicro
Supermicro
5 001 – 10 000 Ansatte
LogistikkProduksjonRådgivning
Supermicro utvikler dataløsninger med høy ytelse, med fokus på serverteknologi og avansert infrastruktur for bedriftsapplikasjoner. Arbeidet deres dekker datasektoren og kombinerer maskinvareinnovasjon med den operative ekspertisen som kreves for å støtte krevende teknologimiljøer. For fagfolk som er interessert i roller innen serverteknikk, bedriftsdatabehandling, produksjon, logistikk, rådgivning og relaterte funksjoner, tilbyr Supermicro muligheter til å bidra til produkter og systemer som brukes i moderne datainfrastruktur.
LinkedIn
Jobber i bedriften

IT-revisor – Supermicro, San Jose

Vurder teknologirisiko, sikkerhetskontroller, AI-styring og tredjepartsrisiko på tvers av Supermicros løsninger for datasentre, nettsky og nettverk. Rollen kombinerer IT-revisjon, dataanalyse og samsvarskontroller med samarbeid på tvers av forretnings- og teknologiteam.

USUSACACalifornia
135 000 $ – 151 000 $ / år
På stedetHeltidMellomnivåSeniorPåkrevd Språk: engelskRevisor
CybersikkerhetERPPythonSkySQL

Beskrivelse

  • Planlegge og gjennomføre risikobaserte IT-revisjoner i tråd med myndighetskrav.
  • Undersøke funksjonene og systemene som skal gjennomgås, vurdere risiko og kontroller, fastsette revisjonens omfang og mål og involvere relevante interessenter.
  • Gjennomgå utformingen og effektiviteten til generelle IT-kontroller og applikasjonskontroller.
  • Gjennomføre gjennomganger, intervjuer, dataanalyser og andre revisjonsprosedyrer.
  • Bruke dataanalyse til å definere omfang, bekrefte at populasjonen er komplett, teste avvik og lage prosedyrer som kan gjentas.
  • Vedlikeholde arbeidspapirer og dokumentere funn og anbefalinger i tråd med faglige standarder.
  • Gjennomgå etterlevelse av SOX, ISO 27001, NIST, gjeldende regelverk og interne retningslinjer.
  • Vurdere sikkerhet innen identitets- og tilgangsstyring, data, nettverk, cybersikkerhet og sårbarhetshåndtering.
  • Gjennomgå AI-styring, inkludert kjennskap til oversikt over AI-verktøy, kontroller for akseptabel bruk, AI-verktøyenes datahåndtering og menneskelig tilsyn.
  • Revidere praksis for tredjepartsrisiko, blant annet leverandørkontroller, uavhengige attestasjonsrapporter og løpende overvåking.
  • Vurdere risiko knyttet til nettsky, stordata, AI og andre nye teknologier.
  • Identifisere muligheter for å forbedre kontroller og gi råd til ledelsen.
  • Utarbeide og presentere tydelige revisjonsrapporter om funn, risiko og anbefalinger.
  • Samarbeide med IT-team, forretningsledere, sikkerhetsfunksjoner, innkjøp og eksterne revisorer.
  • Følge opp revisjonsanbefalinger og utbedringstiltak.
  • Gjennomføre tildelte gjennomganger effektivt og kostnadsbevisst, samtidig som kvaliteten opprettholdes.
  • Holde seg oppdatert om ny teknologi, sikkerhetstrusler og endringer i regelverket.

Krav

  • Bachelorgrad kreves.
  • Minst fem års relevant erfaring innen intern IT- eller driftsrevisjon, revisjon i Big Four, Sarbanes-Oxley, risikorådgivning eller internkontroll.
  • Evne til å knytte forretningsstrategi til sentrale prosesser og kontroller og forstå tilhørende risiko og IT-konsekvenser.
  • Evne til å evaluere utformingen og effektiviteten til kontroller i sentrale systemer.
  • Evne til å vurdere programmer og prosjekter, inkludert styring og løsningsdesign.
  • Forståelse av IT-veikartet og evne til å diskutere framtidig utvikling med ledelsen.
  • Praktisk kjennskap til beste praksis for IT-programstyring.
  • Dokumentert bruk av dataanalyse og visualisering innen revisjon, etterlevelse eller risikotesting.
  • Erfaring med Power BI eller et tilsvarende BI-verktøy; Power BI er sterkt foretrukket.
  • Praktisk kjennskap til rammeverk og begreper for sikkerhetsetterlevelse, inkludert NIST, ISO 27001 og generelle IT-kontroller under SOX.
  • Kjennskap til risikovurdering og revisjon av tredjeparter eller leverandører.
  • Praktisk kjennskap til AI-styring, prinsipper for ansvarlig AI, AI-relaterte risikoer og regulatoriske forventninger.
  • Erfaring med generative AI-verktøy som Microsoft Copilot, ChatGPT eller lignende er svært ønskelig.
  • Erfaring med revisjon av SAP HANA eller tilsvarende ERP-systemer er en fordel.
  • Gode ferdigheter i SQL og minst ett programmeringsspråk brukt i dataanalyse; Python foretrekkes.
  • CISA, CISSP, CISM, CIA eller en tilsvarende sertifisering, fullført eller under arbeid, er en fordel.
  • Erfaring med å bygge jevnlige, samarbeidsorienterte relasjoner med sentrale interessenter innen risiko for å fremme risikobevissthet og åpenhet.

Fordeler

  • Omfattende fordelspakke.
  • Kan være kvalifisert for bonusprogrammer.
  • Kan være kvalifisert for aksjeprogrammer.

Relaterte jobber