A Capital One é uma empresa de serviços financeiros e tecnologia financeira que oferece cartões de crédito, empréstimos para automóveis e produtos bancários e de poupança. Seu trabalho combina experiência financeira com tecnologia e ferramentas digitais para melhorar a forma como os clientes administram seu dinheiro. O foco das oportunidades de carreira da empresa é desenvolver soluções voltadas para os clientes em um ambiente de trabalho diversificado e inclusivo.
Gerente de Riscos, Controles de Tecnologia e Atestações – Capital One (McLean, VA)
Liderar avaliações de riscos tecnológicos e o desenho de controles para produtos da Capital One que buscam atestações SOC 2 e ISO 27001. Trabalhar com auditores, equipes de produto, responsáveis por controles e líderes seniores para gerenciar evidências, constatações e relatórios.
Estados Unidos
Texas
Virgínia$ 138.100 – $ 173.400 / ano
PresencialTempo integralPlenoSêniorIdioma Obrigatório: inglêsRiscoDescrição
- Avaliar os riscos de processos e tecnologia para determinar os controles apropriados para produtos que buscam atestação SOC 2 ou ISO 27001
- Avaliar mudanças nos recursos dos produtos e seus efeitos nos controles necessários
- Acompanhar atualizações das estruturas de atestação e determinar seu impacto nos requisitos de controle
- Garantir que o desenho dos controles considere tecnologias emergentes
- Interpretar, comunicar e apresentar desenhos de controles à liderança sênior
- Recomendar melhorias nos controles e processos
- Avaliar desvios de controles e seu possível efeito nas conclusões da administração sobre o desenho, a implementação e a eficácia operacional dos controles
- Preparar respostas da administração aos relatórios de atestação
- Trabalhar com as equipes de produto para responder às dúvidas dos clientes sobre problemas nos relatórios de atestação
- Coordenar solicitações de evidências de auditores externos
- Orientar os responsáveis por controles sobre os requisitos para envio de evidências
- Definir cronogramas e prazos para a coleta de evidências com auditores externos
Requisitos
- Diploma de ensino médio, GED ou certificação equivalente
- Pelo menos quatro anos de experiência em controles internos, gestão de riscos ou auditoria
- Pelo menos dois anos de experiência na identificação e avaliação de controles gerais de TI, controles de aplicações de TI, controles de movimentação de dados e controles de implementação de sistemas
- Bacharelado é desejável
- Cinco anos ou mais de experiência em auditoria e avaliação de controles é desejável
- Pelo menos um ano de experiência com tecnologias de nuvem, como AWS, Azure ou GCP, é desejável
- Certificações CISA, CISSP ou CRISC são desejáveis
- A Capital One não patrocinará novos candidatos para autorização de trabalho nem fornecerá suporte relacionado à imigração
Benefícios
- Remuneração variável baseada no desempenho, que pode incluir bônus em dinheiro e/ou incentivos de longo prazo
- Benefícios abrangentes, competitivos e inclusivos de saúde, financeiros e outros, que apoiam o bem-estar geral
- Adaptações razoáveis estão disponíveis para candidatos que precisem delas