A FICO é uma empresa de análise e software conhecida pela pontuação FICO®, que instituições de crédito utilizam para avaliar o risco de crédito. Sua plataforma tecnológica mais ampla combina dados, inteligência artificial e aprendizado de máquina para apoiar a tomada de decisões e o relacionamento com clientes. A FICO desenvolve soluções para áreas como detecção de fraudes, pontuação de crédito e gestão do ciclo de vida do cliente, atendendo organizações de setores como finanças, telecomunicações, consultoria, seguros e saúde. Seus produtos foram desenvolvidos para ajudar as empresas a analisar condições em tempo real, adaptar processos de decisão e gerenciar situações complexas.
Gerente de Auditoria Interna, TI e SOX - Trabalho Remoto na Califórnia
Lidere auditorias de TI, SOX 404, segurança na nuvem e controles de tecnologia para a FICO, uma empresa global de software de análise. Use análise de dados e ferramentas com IA para fortalecer a garantia de auditoria.
Estados Unidos
Califórnia$ 80.500 – $ 126.500 / ano
RemotoTempo integralPlenoSêniorIdioma Obrigatório: inglêsGerenteDescrição
- Liderar trabalhos de auditoria de TI desde o planejamento e a avaliação de riscos até os walkthroughs, os testes de controles, o desenvolvimento de problemas e a validação da remediação.
- Gerenciar o programa de controles gerais de TI SOX 404 para as aplicações financeiras e a infraestrutura designadas.
- Testar controles de aplicações, relatórios, interfaces e dados gerados por sistemas que dão suporte aos relatórios financeiros.
- Realizar revisões anuais e ad hoc de segregação de funções, automatizando a extração, a normalização e a comparação de dados.
- Auditar controles de gestão de identidade e acesso, incluindo provisionamento, acesso privilegiado e revisões periódicas.
- Avaliar controles de gestão de mudanças e releases em Git, CI/CD, Jira e ServiceNow.
- Avaliar controles da infraestrutura em nuvem e das plataformas corporativas de dados.
- Realizar avaliações de cibersegurança e segurança na nuvem nos ambientes de produtos SaaS da FICO.
- Auxiliar em avaliações de riscos de terceiros e na revisão de relatórios SOC 1 e SOC 2.
- Dar suporte à cobertura de riscos de governança de IA e modelos usando o NIST AI RMF e a ISO/IEC 42001.
- Usar análise de dados, ferramentas assistidas por IA, extração programada de populações, testes de população completa e monitoramento contínuo.
- Preparar papéis de trabalho de auditoria e apresentar descobertas ao Chief Audit Executive e/ou ao Senior Manager de Risco e Garantia de TI.
- Coordenar atividades de auditores externos e partes interessadas internas, incluindo definição de escopo, walkthroughs, evidências, solicitações PBC e encerramento de itens pendentes.
- Colaborar com TI, Engenharia, Segurança, Finanças e responsáveis pelos processos de negócio.
- Recomendar melhorias nos controles internos da FICO e nos processos relacionados.
- Orientar e revisar o trabalho de auditores juniores e membros de equipes co-sourced.
- Reportar progresso, deficiências de controle e descobertas de auditoria à liderança, cumprindo prazos e protegendo a confidencialidade.
Requisitos
- Bacharelado em tecnologia da informação, sistemas de informação, ciência da computação, contabilidade ou área relacionada; experiência prática equivalente poderá ser considerada.
- Aproximadamente 3 a 5 anos de experiência progressiva em auditoria de TI, com pelo menos 3 anos recomendados.
- Experiência substancial sendo responsável por ou liderando testes de ITGC e SOX 404.
- Experiência prática testando controles gerais e de aplicações de TI para um ERP de grande porte; Oracle é fortemente preferido, enquanto SAP, NetSuite ou plataformas comparáveis também são relevantes.
- Experiência auditando aplicações empresariais hospedadas na nuvem, como plataformas de HCM, CRM, receita e data warehouse.
- Experiência aplicando IA e automação ao trabalho de auditoria; a equipe usa Claude.
- Conhecimento prático de conceitos de governança de identidade e acesso privilegiado.
- Experiência em auditoria de nuvem com AWS; experiência com Azure ou GCP também é relevante.
- Familiaridade com COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA e leis estaduais de privacidade dos EUA, incluindo CCPA/CPRA.
- Conhecimentos avançados de Excel, incluindo Power Query.
- Proficiência em dados e scripting; SQL e Python são os mais úteis imediatamente, enquanto PowerShell, VBA, Power BI, Tableau, scripting de shell, expressões regulares e APIs REST são valiosos.
- Certificação CISA concluída ou em andamento ativo.
- Abordagem proativa e autodirigida para o trabalho.
- Excelentes habilidades de comunicação escrita e verbal.
- Capacidade de trabalhar com equipes globais e em diferentes fusos horários em um ambiente dinâmico de empresa pública.
Benefícios
- Uma cultura inclusiva baseada nos valores fundamentais da FICO.
- Oportunidades de desenvolvimento profissional e experiências de aprendizagem significativas.
- Programas competitivos de remuneração, benefícios e recompensas.
- Apoio ao equilíbrio entre vida profissional e pessoal.
- Grupos de recursos para funcionários.
- Eventos sociais e comunitários.
- Igualdade de oportunidades de emprego e avanço na carreira.