A Supermicro desenvolve soluções computacionais de alto desempenho voltadas para tecnologia de servidores e infraestrutura avançada para aplicações empresariais. Seu trabalho abrange o setor de computação, combinando inovação em hardware com a experiência operacional necessária para dar suporte a ambientes tecnológicos exigentes. Para profissionais que exploram oportunidades em engenharia de servidores, computação empresarial, manufatura, logística, consultoria e funções relacionadas, a Supermicro oferece oportunidades de contribuir para produtos e sistemas utilizados na infraestrutura de dados moderna.
Auditor(a) de TI – Supermicro, San José
Avalie riscos tecnológicos, controles de segurança, governança de IA e riscos de terceiros nas soluções de data center, nuvem e redes da Supermicro. A função combina auditoria de TI, análise de dados e revisões de conformidade, em colaboração com equipes de negócios e tecnologia.
Estados Unidos
Califórnia$ 135.000 – $ 151.000 / ano
PresencialTempo integralPlenoSêniorIdioma Obrigatório: inglêsAuditorDescrição
- Planejar e conduzir auditorias de TI baseadas em riscos e alinhadas aos requisitos regulatórios.
- Pesquisar as funções e os sistemas em análise, avaliar riscos e controles, definir o escopo e os objetivos da auditoria e envolver as partes interessadas.
- Revisar o desenho e a eficácia dos controles gerais de TI e dos controles de aplicação.
- Realizar walkthroughs, entrevistas, análise de dados e outros procedimentos de auditoria.
- Usar análise de dados para definir o escopo, confirmar a integridade da população, testar exceções e criar procedimentos repetíveis.
- Manter papéis de trabalho e documentar constatações e recomendações de acordo com as normas profissionais.
- Revisar a conformidade com SOX, ISO 27001, NIST, regulamentações aplicáveis e políticas internas.
- Avaliar a segurança em gestão de identidade e acesso, dados, redes, cibersegurança e gestão de vulnerabilidades.
- Revisar a governança de IA, incluindo conhecimento do inventário, controles de uso aceitável, tratamento de dados por ferramentas de IA e supervisão humana.
- Auditar práticas de gestão de riscos de terceiros, incluindo controles de fornecedores, relatórios independentes de asseguração e monitoramento contínuo.
- Avaliar riscos relacionados à computação em nuvem, big data, IA e outras tecnologias emergentes.
- Identificar oportunidades para aprimorar controles e aconselhar a gestão.
- Preparar e apresentar relatórios de auditoria claros sobre constatações, riscos e recomendações.
- Trabalhar com equipes de TI, lideranças de negócios, Segurança, Compras e auditores externos.
- Acompanhar recomendações de auditoria e verificar as ações corretivas.
- Executar as revisões atribuídas com eficiência e bom custo-benefício, mantendo a qualidade.
- Manter-se atualizado(a) sobre tecnologias emergentes, ameaças à segurança e mudanças regulatórias.
Requisitos
- É necessário ter bacharelado.
- Pelo menos cinco anos de experiência relevante em auditoria interna de TI ou operacional, contabilidade pública em uma das Big Four, Sarbanes-Oxley, consultoria de riscos ou controles internos.
- Capacidade de relacionar a estratégia de negócios aos principais processos e controles e compreender os riscos associados e os impactos em TI.
- Capacidade de avaliar o desenho e a eficácia dos controles em sistemas importantes.
- Capacidade de avaliar programas e projetos, incluindo governança e desenho de soluções.
- Conhecimento do roadmap de TI e capacidade de conversar com a gestão sobre desenvolvimentos futuros.
- Conhecimento prático das melhores práticas de gestão de programas de TI.
- Experiência comprovada no uso de análise e visualização de dados para testes de auditoria, conformidade ou riscos.
- Experiência com Power BI ou ferramenta semelhante de inteligência de negócios; Power BI é fortemente preferido.
- Conhecimento prático de frameworks e conceitos de conformidade de segurança, incluindo NIST, ISO 27001 e controles gerais de TI da SOX.
- Familiaridade com avaliação e auditoria de riscos de terceiros ou fornecedores.
- Conhecimento prático de governança de IA, princípios de IA responsável, riscos relacionados à IA e expectativas regulatórias.
- Experiência com ferramentas de IA generativa, como Microsoft Copilot, ChatGPT ou similares, é altamente desejável.
- Experiência em auditoria de SAP HANA ou sistemas ERP comparáveis é um diferencial.
- Proficiência em SQL e em pelo menos uma linguagem de programação usada em análise de dados; Python é preferido.
- Certificação CISA, CISSP, CISM, CIA ou equivalente, concluída ou em andamento, é um diferencial.
- Experiência na construção de relacionamentos regulares e colaborativos com as principais partes interessadas em riscos para promover conscientização e transparência sobre riscos.
Benefícios
- Pacote abrangente de benefícios.
- Pode haver elegibilidade para programas de bônus.
- Pode haver elegibilidade para programas de concessão de ações.