Capital One to firma z sektora usług finansowych i fintech, oferująca karty kredytowe, kredyty samochodowe, produkty bankowe oraz produkty oszczędnościowe. Jej działalność łączy wiedzę finansową z technologiami i narzędziami cyfrowymi, aby usprawniać zarządzanie pieniędzmi przez klientów. Firma koncentruje się na tworzeniu rozwiązań zorientowanych na klienta oraz budowaniu różnorodnego i inkluzywnego środowiska pracy.
Menedżer ds. ryzyka, kontroli technologicznych i atestacji — Capital One (McLean, Wirginia)
Kierowanie oceną ryzyka technologicznego i projektowaniem kontroli dla produktów Capital One ubiegających się o atestacje SOC 2 i ISO 27001. Współpraca z audytorami, zespołami produktowymi, właścicielami kontroli i kadrą kierowniczą w zakresie zarządzania dowodami, ustaleniami i raportowaniem.
Stany Zjednoczone
Teksas
Wirginia138 100 $ – 173 400 $ / rok
StacjonarniePełny etatPoziom średniSeniorWymagany Język: angielskiRyzykoOpis
- Ocenianie ryzyka procesowego i technologicznego w celu określenia odpowiednich kontroli dla produktów ubiegających się o atestację SOC 2 lub ISO 27001
- Ocenianie zmian funkcji produktów i ich wpływu na wymagane kontrole
- Śledzenie aktualizacji ram atestacyjnych i określanie ich wpływu na wymagania dotyczące kontroli
- Zapewnianie uwzględnienia nowych technologii w projektach kontroli
- Interpretowanie, komunikowanie i prezentowanie projektów kontroli kadrze kierowniczej
- Rekomendowanie usprawnień kontroli i procesów
- Ocenianie odstępstw od kontroli i ich potencjalnego wpływu na wnioski kierownictwa dotyczące projektu, wdrożenia i skuteczności operacyjnej kontroli
- Przygotowywanie odpowiedzi kierownictwa na raporty z atestacji
- Współpraca z zespołami produktowymi w celu odpowiadania na pytania klientów dotyczące kwestii wskazanych w raportach z atestacji
- Koordynowanie żądań dotyczących dowodów kierowanych przez zewnętrznych audytorów
- Udzielanie właścicielom kontroli wskazówek dotyczących wymagań w zakresie przekazywania dowodów
- Ustalanie z zewnętrznymi audytorami harmonogramów i terminów gromadzenia dowodów
Wymagania
- Świadectwo ukończenia szkoły średniej, certyfikat GED lub równoważne zaświadczenie
- Co najmniej cztery lata doświadczenia w zakresie kontroli wewnętrznych, zarządzania ryzykiem lub audytu
- Co najmniej dwa lata doświadczenia w identyfikowaniu i ocenie ogólnych kontroli IT, kontroli aplikacji IT, kontroli przepływu danych i kontroli wdrażania systemów
- Preferowany tytuł licencjata
- Preferowane co najmniej pięć lat doświadczenia w audycie i ocenie kontroli
- Preferowany co najmniej rok doświadczenia w pracy z technologiami chmurowymi, takimi jak AWS, Azure lub GCP
- Preferowany certyfikat CISA, CISSP lub CRISC
- Capital One nie będzie sponsorować zezwoleń na pracę dla nowych kandydatów ani zapewniać wsparcia imigracyjnego
Benefity
- Wynagrodzenie motywacyjne zależne od wyników, które może obejmować premie pieniężne i/lub długoterminowe zachęty
- Kompleksowy, konkurencyjny i inkluzywny pakiet świadczeń zdrowotnych, finansowych i innych wspierających ogólny dobrostan
- Kandydatom, którzy tego potrzebują, zapewniane są racjonalne usprawnienia