Supermicro vyvíja vysokovýkonné počítačové riešenia zamerané na serverové technológie a pokročilú infraštruktúru pre podnikové aplikácie. Jej činnosť zahŕňa oblasť výpočtovej techniky, spája inovatívny hardvér s prevádzkovými odbornými znalosťami potrebnými na podporu náročných technologických prostredí. Profesionáli, ktorí zvažujú pozície v oblasti serverového inžinierstva, podnikovej výpočtovej techniky, výroby, logistiky, poradenstva a súvisiacich funkcií, môžu v spoločnosti Supermicro prispieť k produktom a systémom využívaným v modernej dátovej infraštruktúre.
IT audítor – Supermicro, San Jose
Posudzujte technologické riziká, bezpečnostné kontroly, správu umelej inteligencie a riziká tretích strán v oblasti dátových centier, cloudu a sieťových riešení spoločnosti Supermicro. Pozícia spája IT audit, analýzu dát a kontroly súladu s predpismi v spolupráci s obchodnými a technologickými tímami.
Spojené štáty
Kalifornia135 000 $ – 151 000 $ / rok
Na pracoviskuPlný úväzokStredná úroveňSeniorPožadovaný Jazyk: angličtinaAudítorPopis
- Plánovať a vykonávať IT audity založené na rizikách v súlade s regulačnými požiadavkami.
- Preskúmať kontrolované funkcie a systémy, posúdiť riziká a kontroly, stanoviť rozsah a ciele auditu a spolupracovať so zainteresovanými stranami.
- Posudzovať návrh a účinnosť všeobecných IT kontrol a aplikačných kontrol.
- Vykonávať priebežné kontroly procesov, rozhovory, analýzu dát a ďalšie audítorské postupy.
- Využívať analýzu dát na určenie rozsahu, potvrdenie úplnosti súboru údajov, testovanie výnimiek a tvorbu opakovateľných postupov.
- Viesť pracovnú dokumentáciu a zaznamenávať zistenia a odporúčania v súlade s profesijnými štandardmi.
- Kontrolovať súlad so SOX, ISO 27001, NIST, príslušnými predpismi a internými zásadami.
- Posudzovať bezpečnosť v oblastiach správy identít a prístupov, dát, sietí, kybernetickej bezpečnosti a riadenia zraniteľností.
- Preskúmavať správu umelej inteligencie vrátane evidencie systémov, kontrol prijateľného používania, spracúvania dát nástrojmi umelej inteligencie a ľudského dohľadu.
- Auditovať postupy riadenia rizík tretích strán vrátane kontrol dodávateľov, nezávislých správ o uistení a priebežného monitorovania.
- Posudzovať riziká súvisiace s cloud computingom, veľkými dátami, umelou inteligenciou a ďalšími vznikajúcimi technológiami.
- Identifikovať možnosti na zlepšenie kontrol a poskytovať poradenstvo vedeniu.
- Pripravovať a prezentovať zrozumiteľné audítorské správy o zisteniach, rizikách a odporúčaniach.
- Spolupracovať s IT tímami, obchodnými lídrami, tímami bezpečnosti a obstarávania a externými audítormi.
- Sledovať audítorské odporúčania a kontrolovať nápravu zistení.
- Vykonávať pridelené kontroly efektívne a hospodárne pri zachovaní kvality.
- Sledovať vývoj vznikajúcich technológií, bezpečnostných hrozieb a regulačných zmien.
Požiadavky
- Vyžaduje sa bakalársky titul.
- Aspoň päť rokov relevantných skúseností v oblasti interného auditu IT alebo prevádzky, verejného účtovníctva vo firme z veľkej štvorky, Sarbanes-Oxley, poradenstva v oblasti rizík alebo interných kontrol.
- Schopnosť prepájať obchodnú stratégiu s kľúčovými procesmi a kontrolami a rozumieť súvisiacim rizikám a vplyvom IT.
- Schopnosť vyhodnocovať návrh a účinnosť kontrol v kľúčových systémoch.
- Schopnosť posudzovať programy a projekty vrátane správy a návrhov riešení.
- Znalosť plánu rozvoja IT a schopnosť diskutovať s vedením o budúcom vývoji.
- Praktická znalosť osvedčených postupov riadenia IT programov.
- Preukázateľné využívanie analýzy a vizualizácie dát pri audite, kontrole súladu alebo testovaní rizík.
- Skúsenosti s nástrojom Power BI alebo podobným nástrojom business intelligence; Power BI je výraznou výhodou.
- Praktická znalosť rámcov a konceptov bezpečnostného súladu vrátane NIST, ISO 27001 a všeobecných IT kontrol podľa SOX.
- Znalosť hodnotenia a auditu rizík tretích strán alebo dodávateľov.
- Praktická znalosť správy umelej inteligencie, zásad zodpovedného využívania umelej inteligencie, súvisiacich rizík a regulačných očakávaní.
- Skúsenosti s nástrojmi generatívnej umelej inteligencie, ako sú Microsoft Copilot, ChatGPT alebo podobné, sú veľmi žiaduce.
- Skúsenosti s auditovaním SAP HANA alebo porovnateľných ERP systémov sú výhodou.
- Znalosť SQL a aspoň jedného programovacieho jazyka používaného pri analýze dát; preferuje sa Python.
- Certifikácia CISA, CISSP, CISM, CIA alebo porovnateľná certifikácia, získaná alebo práve absolvovaná, je výhodou.
- Skúsenosti s budovaním pravidelných, spolupracujúcich vzťahov s kľúčovými zainteresovanými stranami v oblasti rizík na podporu povedomia o rizikách a transparentnosti.
Benefity
- Komplexný balík zamestnaneckých výhod.
- Možnosť účasti v bonusových programoch.
- Možnosť účasti v programoch udeľovania akcií.