FICO to firma analityczna i technologiczna znana z oceny FICO®, której kredytodawcy używają do oceny ryzyka kredytowego. Jej szersza platforma technologiczna łączy dane, sztuczną inteligencję i uczenie maszynowe, wspierając podejmowanie decyzji oraz zaangażowanie klientów. FICO tworzy rozwiązania w obszarach obejmujących wykrywanie oszustw, scoring kredytowy i zarządzanie cyklem życia klienta, obsługując organizacje z sektorów takich jak finanse, telekomunikacja, doradztwo, ubezpieczenia i opieka zdrowotna. Jej produkty pomagają firmom analizować sytuację w czasie rzeczywistym, dostosowywać procesy decyzyjne i zarządzać złożonymi scenariuszami.
Menedżer ds. audytu wewnętrznego, IT i SOX — praca zdalna w Kalifornii
Prowadź audyty IT, SOX 404, bezpieczeństwa chmurowego i kontroli technologicznych w firmie FICO, globalnym dostawcy oprogramowania analitycznego. Wykorzystuj analitykę danych i narzędzia wspierane przez AI, aby wzmacniać zapewnienie audytowe.
Stany Zjednoczone
Kalifornia80 500 $ – 126 500 $ / rok
ZdalniePełny etatPoziom średniSeniorWymagany Język: angielskiMenedżerOpis
- Prowadzenie audytów IT od planowania i oceny ryzyka przez przeglądy krok po kroku, testowanie kontroli, opracowywanie nieprawidłowości i weryfikację działań naprawczych.
- Zarządzanie programem ogólnych kontroli IT SOX 404 dla wskazanych aplikacji finansowych i infrastruktury.
- Testowanie kontroli aplikacji, raportów, interfejsów i danych generowanych przez systemy, które wspierają sprawozdawczość finansową.
- Przeprowadzanie corocznych i doraźnych przeglądów rozdziału obowiązków przy jednoczesnej automatyzacji ekstrakcji, normalizacji i porównywania danych.
- Audytowanie kontroli zarządzania tożsamością i dostępem, w tym nadawania uprawnień, dostępu uprzywilejowanego i okresowych przeglądów.
- Ocena kontroli zarządzania zmianami i wydaniami w Git, CI/CD, Jira i ServiceNow.
- Ocena kontroli infrastruktury chmurowej i korporacyjnych platform danych.
- Przeprowadzanie ocen cyberbezpieczeństwa i bezpieczeństwa chmurowego w środowiskach produktów SaaS firmy FICO.
- Wsparcie ocen ryzyka stron trzecich oraz przeglądów raportów SOC 1 i SOC 2.
- Wsparcie oceny ryzyka związanego z zarządzaniem AI i modelami z wykorzystaniem NIST AI RMF oraz ISO/IEC 42001.
- Wykorzystywanie analityki danych, narzędzi wspieranych przez AI, skryptowego pobierania pełnych zbiorów danych, testowania całych populacji i ciągłego monitorowania.
- Przygotowywanie dokumentacji roboczej audytu i prezentowanie ustaleń dyrektorowi audytu wewnętrznego i/lub starszemu menedżerowi ds. ryzyka IT i zapewnienia.
- Koordynowanie działań audytorów zewnętrznych i wewnętrznych interesariuszy, w tym określania zakresu, przeglądów krok po kroku, dowodów, zapytań PBC i zamykania otwartych kwestii.
- Współpraca z zespołami IT, inżynierii, bezpieczeństwa, finansów i właścicielami procesów biznesowych.
- Rekomendowanie usprawnień kontroli wewnętrznych FICO i powiązanych procesów.
- Mentoring i weryfikowanie pracy młodszych audytorów oraz członków zespołów pracujących w modelu co-sourcingu.
- Raportowanie kierownictwu postępów, niedociągnięć kontroli i ustaleń audytowych przy dotrzymywaniu terminów i ochronie poufności.
Wymagania
- Stopień licencjata w dziedzinie technologii informacyjnych, systemów informacyjnych, informatyki, rachunkowości lub pokrewnej dyscyplinie; rozważone może zostać równoważne doświadczenie praktyczne.
- Około 3–5 lat rozwijającego się doświadczenia w audycie IT, przy czym zalecane są co najmniej 3 lata.
- Znaczne doświadczenie w samodzielnym prowadzeniu lub kierowaniu testami ITGC i SOX 404.
- Praktyczne doświadczenie w testowaniu ogólnych kontroli IT i kontroli aplikacji dla dużego systemu ERP; szczególnie preferowany jest Oracle, ale istotne są również SAP, NetSuite lub porównywalne platformy.
- Doświadczenie w audytowaniu hostowanych w chmurze aplikacji biznesowych, takich jak platformy HCM, CRM, zarządzania przychodami i hurtowni danych.
- Doświadczenie w stosowaniu AI i automatyzacji w pracy audytowej; zespół korzysta z Claude.
- Znajomość koncepcji zarządzania tożsamością i dostępu uprzywilejowanego.
- Doświadczenie w audycie chmurowym z AWS; istotne jest również doświadczenie z Azure lub GCP.
- Znajomość COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA oraz amerykańskich stanowych przepisów o prywatności, w tym CCPA/CPRA.
- Zaawansowana znajomość programu Excel, w tym Power Query.
- Biegłość w pracy z danymi i skryptami; najbardziej przydatne są SQL i Python, a PowerShell, VBA, Power BI, Tableau, skrypty powłoki, wyrażenia regularne i REST API będą dodatkowym atutem.
- Certyfikat CISA uzyskany lub aktywnie zdobywany.
- Proaktywne i samodzielne podejście do pracy.
- Bardzo dobre umiejętności komunikacji pisemnej i ustnej.
- Umiejętność pracy z globalnymi zespołami i w różnych strefach czasowych w szybko zmieniającym się środowisku spółki publicznej.
Benefity
- Kultura inkluzywności oparta na kluczowych wartościach FICO.
- Możliwości rozwoju zawodowego i wartościowe doświadczenia edukacyjne.
- Konkurencyjne wynagrodzenie, świadczenia i programy nagród.
- Wsparcie równowagi między życiem zawodowym a prywatnym.
- Grupy zasobów pracowniczych.
- Wydarzenia społeczne i lokalne.
- Równe szanse zatrudnienia i rozwoju kariery.