Capital One — компания в сфере финансовых услуг и финтеха, предлагающая кредитные карты, автокредиты, банковские продукты и сберегательные решения. В её работе финансовая экспертиза сочетается с технологиями и цифровыми инструментами, чтобы совершенствовать управление деньгами для клиентов. Компания уделяет особое внимание созданию решений, ориентированных на клиентов, и развитию разнообразной и инклюзивной рабочей среды.
Менеджер по рискам, технологическим средствам контроля и аттестации — Capital One (Маклин, Вирджиния)
Руководство оценкой технологических рисков и разработкой средств контроля для продуктов Capital One, проходящих аттестацию SOC 2 и ISO 27001. Взаимодействие с аудиторами, продуктовыми командами, владельцами средств контроля и руководством для управления доказательствами, выявленными несоответствиями и отчетностью.
Описание
- Оценивать процессные и технологические риски для определения подходящих средств контроля для продуктов, проходящих аттестацию SOC 2 или ISO 27001
- Оценивать изменения функциональности продуктов и их влияние на необходимые средства контроля
- Отслеживать обновления аттестационных стандартов и определять их влияние на требования к средствам контроля
- Обеспечивать учет новых технологий при разработке средств контроля
- Интерпретировать, объяснять и представлять проекты средств контроля руководству
- Рекомендовать улучшения средств контроля и процессов
- Оценивать отклонения от средств контроля и их возможное влияние на выводы руководства о разработке, внедрении и операционной эффективности средств контроля
- Готовить ответы руководства на отчеты об аттестации
- Взаимодействовать с продуктовыми командами для решения вопросов клиентов по проблемам, указанным в отчетах об аттестации
- Координировать запросы доказательств от внешних аудиторов
- Консультировать владельцев средств контроля по требованиям к предоставлению доказательств
- Согласовывать с внешними аудиторами графики и сроки сбора доказательств
Требования
- Диплом о среднем образовании, аттестат GED или эквивалентный сертификат
- Не менее четырех лет опыта работы в области внутреннего контроля, управления рисками или аудита
- Не менее двух лет опыта выявления и оценки общих ИТ-контролей, контролей ИТ-приложений, контролей перемещения данных и контролей внедрения систем
- Предпочтительно высшее образование
- Предпочтительно не менее пяти лет опыта в аудите и оценке средств контроля
- Предпочтительно не менее одного года опыта работы с облачными технологиями, такими как AWS, Azure или GCP
- Предпочтительна сертификация CISA, CISSP или CRISC
- Capital One не будет оформлять спонсорство для новых кандидатов в целях получения разрешения на работу и не будет оказывать иммиграционную поддержку
Преимущества
- Переменная компенсация по результатам работы, которая может включать денежные бонусы и/или долгосрочные стимулы
- Комплексный, конкурентоспособный и инклюзивный пакет медицинских, финансовых и других льгот, поддерживающих общее благополучие
- Кандидатам, которым это необходимо, предоставляются разумные условия