Nokia — глобальная B2B-технологическая компания, специализирующаяся на телекоммуникациях, корпоративных сетях и цифровой инфраструктуре. Компания разрабатывает безопасные и устойчивые сетевые решения для поставщиков услуг, бизнеса и организаций государственного сектора, помогая масштабно соединять людей, машины и устройства. Её направления включают 5G, искусственный интеллект и квантово-устойчивые сети, а также исследования и долгосрочное развитие технологий в Nokia Bell Labs. Соискатели, рассматривающие Nokia как работодателя, могут найти возможности в области сетевой инженерии, телекоммуникаций, корпоративных технологий, инфраструктуры и передовых исследований.
Специалист по оценке соответствия IT SOX — Бангалор (гибридный формат) в Nokia
Nokia ищет специалиста по оценке соответствия IT SOX в Бангалоре для штатной работы в гибридном формате. Должность включает контроль технологий, оценку рисков, координацию аудитов, устранение недостатков и улучшение контрольной среды.
Описание
- Участвовать в ежегодных аудитах SOX общих IT-контролей, проверяя надлежащее проектирование, внедрение, функционирование и тестирование контролей.
- Проводить оценку рисков и помогать эффективно устранять выявленные риски.
- Управлять недостатками контролей и контролировать анализ подверженности рискам.
- Взаимодействовать с представителями Digital Office и бизнес-группами по вопросам проектирования, внедрения и функционирования контролей.
- Выявлять возможности укрепления контрольной среды и руководить инициативами по улучшению.
- Координировать аудиты IT SOX с участием внутренних и внешних аудиторов.
- Управлять мероприятиями в области корпоративного управления и помогать обеспечивать завершение аудитов в срок.
- Предоставлять рекомендации и руководить своевременным выполнением работ по устранению недостатков.
- Проверять надлежащее выполнение требуемого анализа подверженности рискам.
- Участвовать в форумах по корпоративному управлению и координировать ключевые вопросы IT SOX с подразделением Nokia Internal Controls, Digital Office и бизнес-группами.
Требования
- Высшее образование в области информационных систем или компьютерных наук либо высшее инженерное образование, образование в области кибербезопасности, обеспечения или информационной безопасности, информационных систем или компьютерных наук и не менее 6 лет опыта.
- Глубокое практическое знание требований IT SOX.
- Обширное понимание IT-процессов, приложений и инфраструктуры.
- Опыт оценки технологических рисков и контролей, включая управление доступом, управление изменениями и эксплуатацию компьютерных систем в приложениях и инфраструктуре.
- Опыт работы с операционными системами, базами данных и сетевыми компонентами.
- Сильные организационные, аналитические навыки и навыки решения проблем.
- Способность собирать, оценивать и критически анализировать информацию.
- Способность объяснять сложные концепции и решения технической и нетехнической аудитории.
- Отличное письменное и устное владение английским языком.
- Сертификация Certified Information Systems Auditor (CISA).
- Сертификация Information Systems Security Professional (CISSP).
- Опыт работы в аудиторской фирме «большой четверки» будет преимуществом.
- Способность преобразовывать сложные процессы в понятные, структурированные и практически применимые стратегии безопасности.
- Способность исследовать новые технологии и отраслевые тенденции.
- Способность достигать согласия между географически распределенными кросс-функциональными командами.
- Способность сочетать требования SOX с целями поддержки бизнеса, принимая прагматичные и экономически обоснованные решения.
Преимущества
- В объявлении не указаны льготы, дополнительные преимущества или дополнительная компенсация.