FICO — аналитическая и технологическая компания, известная оценкой FICO®, которую кредиторы используют для оценки кредитного риска. Ее технологическая платформа объединяет данные, искусственный интеллект и машинное обучение для поддержки принятия решений и взаимодействия с клиентами. FICO разрабатывает решения для выявления мошенничества, кредитного скоринга и управления жизненным циклом клиентов, обслуживая организации в таких отраслях, как финансы, телекоммуникации, консалтинг, страхование и здравоохранение. Ее продукты помогают компаниям анализировать ситуацию в реальном времени, адаптировать процессы принятия решений и управлять сложными сценариями.
Менеджер по внутреннему аудиту, ИТ и SOX — удалённая работа в Калифорнии
Руководите аудитами ИТ, SOX 404, облачной безопасности и технологических контролей в FICO, глобальной аналитической компании-разработчике ПО. Используйте аналитику данных и инструменты с поддержкой ИИ для усиления аудиторской проверки.
Описание
- Руководить ИТ-аудитами от планирования и оценки рисков до пошаговых проверок, тестирования контролей, разработки замечаний и проверки устранения нарушений.
- Управлять программой общих ИТ-контролей SOX 404 для определённых финансовых приложений и инфраструктуры.
- Тестировать прикладные контроли, отчёты, интерфейсы и данные, генерируемые системами и поддерживающие финансовую отчётность.
- Проводить ежегодные и внеплановые проверки разделения обязанностей, автоматизируя извлечение, нормализацию и сопоставление данных.
- Аудировать контроли управления идентификацией и доступом, включая предоставление доступа, привилегированный доступ и периодические проверки.
- Оценивать контроли управления изменениями и релизами в Git, CI/CD, Jira и ServiceNow.
- Оценивать контроли облачной инфраструктуры и корпоративных платформ данных.
- Проводить оценки кибербезопасности и облачной безопасности в средах SaaS-продуктов FICO.
- Участвовать в оценках рисков третьих сторон и проверке отчётов SOC 1 и SOC 2.
- Поддерживать оценку рисков управления ИИ и моделями с использованием NIST AI RMF и ISO/IEC 42001.
- Использовать аналитику данных, инструменты с поддержкой ИИ, скриптовое извлечение совокупностей данных, тестирование всей совокупности и непрерывный мониторинг.
- Готовить рабочие документы аудита и представлять результаты руководителю внутреннего аудита и/или старшему менеджеру по ИТ-рискам и обеспечению.
- Координировать работу внешних аудиторов и внутренних заинтересованных сторон, включая определение охвата, пошаговые проверки, сбор доказательств, запросы PBC и закрытие открытых вопросов.
- Сотрудничать с подразделениями ИТ, инженерии, безопасности, финансов и владельцами бизнес-процессов.
- Рекомендовать улучшения внутренних контролей FICO и связанных с ними процессов.
- Наставлять младших аудиторов и участников команды, привлечённых по модели co-sourcing, а также проверять их работу.
- Отчитываться перед руководством о ходе работы, недостатках контролей и результатах аудита, соблюдая сроки и обеспечивая конфиденциальность.
Требования
- Степень бакалавра в области информационных технологий, информационных систем, компьютерных наук, бухгалтерского учёта или смежной дисциплины; также может рассматриваться эквивалентный практический опыт.
- Около 3–5 лет профессионально развивающегося опыта в ИТ-аудите; рекомендуется не менее 3 лет.
- Значительный опыт самостоятельного ведения или руководства тестированием ITGC и SOX 404.
- Практический опыт тестирования общих ИТ- и прикладных контролей для крупной ERP-системы; предпочтителен Oracle, также релевантен опыт работы с SAP, NetSuite или сопоставимыми платформами.
- Опыт аудита бизнес-приложений, размещённых в облаке, таких как платформы HCM, CRM, управления выручкой и хранилищ данных.
- Опыт применения ИИ и автоматизации в аудиторской работе; команда использует Claude.
- Знание основ управления идентификацией и привилегированным доступом.
- Опыт облачного аудита в AWS; также релевантен опыт работы с Azure или GCP.
- Знакомство с COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA и законами о конфиденциальности штатов США, включая CCPA/CPRA.
- Продвинутые навыки работы в Excel, включая Power Query.
- Навыки работы с данными и скриптами; наиболее полезны SQL и Python, а PowerShell, VBA, Power BI, Tableau, shell-скрипты, регулярные выражения и REST API будут преимуществом.
- Сертификация CISA завершена или активно оформляется.
- Проактивный и самостоятельный подход к работе.
- Сильные навыки письменной и устной коммуникации.
- Способность работать с глобальными командами и в разных часовых поясах в динамичной среде публичной компании.
Преимущества
- Инклюзивная культура, основанная на ключевых ценностях FICO.
- Возможности профессионального развития и содержательного обучения.
- Конкурентоспособная компенсация, льготы и программы вознаграждения.
- Поддержка баланса между работой и личной жизнью.
- Ресурсные группы для сотрудников.
- Социальные мероприятия и события для сообщества.
- Равные возможности для трудоустройства и карьерного роста.