Supermicro разрабатывает высокопроизводительные вычислительные решения, ориентированные на серверные технологии и передовую инфраструктуру для корпоративных приложений. Компания работает в сфере вычислительной техники, сочетая инновации в области оборудования с операционной экспертизой, необходимой для поддержки требовательных технологических сред. Специалисты, рассматривающие возможности в серверной инженерии, корпоративных вычислениях, производстве, логистике, консалтинге и смежных направлениях, могут участвовать в создании продуктов и систем, используемых в современной инфраструктуре обработки данных.
ИТ-аудитор — Supermicro, Сан-Хосе
Оценивайте технологические риски, меры безопасности, управление ИИ и риски третьих сторон в решениях Supermicro для центров обработки данных, облачных вычислений и сетей. Работа сочетает ИТ-аудит, анализ данных и проверки соответствия требованиям с взаимодействием с бизнес-командами и техническими специалистами.
Описание
- Планируйте и проводите основанные на оценке рисков ИТ-аудиты с учетом нормативных требований.
- Изучайте проверяемые функции и системы, оценивайте риски и средства контроля, определяйте объем и цели аудита и взаимодействуйте с заинтересованными сторонами.
- Проверяйте устройство и эффективность общих ИТ-контролей и контролей приложений.
- Проводите пошаговые проверки процессов, интервью, анализ данных и другие аудиторские процедуры.
- Используйте аналитику данных для определения объема проверки, подтверждения полноты совокупности данных, тестирования исключений и создания воспроизводимых процедур.
- Ведите рабочую документацию и фиксируйте выводы и рекомендации в соответствии с профессиональными стандартами.
- Проверяйте соблюдение требований SOX, ISO 27001, NIST, применимых нормативных актов и внутренних политик.
- Оценивайте безопасность управления идентификацией и доступом, данных, сетей, кибербезопасности и управления уязвимостями.
- Проверяйте управление ИИ, включая учет используемых решений, контроль допустимого использования, обработку данных инструментами ИИ и надзор со стороны человека.
- Проводите аудит практик управления рисками третьих сторон, включая контроль поставщиков, независимые отчеты о подтверждении соответствия и постоянный мониторинг.
- Оценивайте риски, связанные с облачными вычислениями, большими данными, ИИ и другими новыми технологиями.
- Выявляйте возможности улучшить контрольные меры и консультируйте руководство.
- Готовьте и представляйте понятные аудиторские отчеты о выводах, рисках и рекомендациях.
- Работайте с ИТ-командами, руководителями бизнес-подразделений, отделами безопасности и закупок, а также внешними аудиторами.
- Отслеживайте выполнение аудиторских рекомендаций и контролируйте устранение выявленных проблем.
- Проводите назначенные проверки эффективно и с оптимальными затратами, не снижая качества.
- Следите за новыми технологиями, угрозами безопасности и изменениями нормативных требований.
Требования
- Требуется степень бакалавра.
- Не менее пяти лет соответствующего опыта в сфере внутреннего аудита ИТ или операционной деятельности, аудита в компании Большой четверки, соблюдения закона Сарбейнса — Оксли, консалтинга по управлению рисками или внутреннего контроля.
- Умение связывать бизнес-стратегию с ключевыми процессами и контролями, а также понимать связанные с ними риски и влияние ИТ.
- Умение оценивать устройство и эффективность контролей в ключевых системах.
- Умение оценивать программы и проекты, включая управление и проектирование решений.
- Понимание дорожной карты развития ИТ и способность обсуждать с руководством будущие изменения.
- Практические знания передовых методов управления ИТ-программами.
- Подтвержденный опыт применения аналитики и визуализации данных для аудита, проверок соответствия или оценки рисков.
- Опыт работы с Power BI или аналогичным инструментом бизнес-аналитики; предпочтительно владение Power BI.
- Практические знания концепций и систем обеспечения соответствия требованиям безопасности, включая NIST, ISO 27001 и общие ИТ-контроли SOX.
- Знакомство с оценкой рисков третьих сторон или поставщиков и аудитом в этой области.
- Практические знания управления ИИ, принципов ответственного использования ИИ, связанных с ИИ рисков и нормативных ожиданий.
- Особенно приветствуется опыт работы с инструментами генеративного ИИ, такими как Microsoft Copilot, ChatGPT или аналогичные.
- Будет преимуществом опыт аудита SAP HANA или сопоставимых ERP-систем.
- Уверенное владение SQL и как минимум одним языком программирования для анализа данных; предпочтителен Python.
- Будет преимуществом наличие сертификата CISA, CISSP, CISM, CIA или сопоставимого сертификата либо обучение для его получения.
- Опыт выстраивания регулярных рабочих отношений с ключевыми заинтересованными сторонами по вопросам рисков для повышения осведомленности о рисках и прозрачности.
Преимущества
- Комплексный пакет льгот.
- Возможно участие в программах премирования.
- Возможно участие в программах предоставления акций.