FICO je analytická a softvérová spoločnosť známa skóre FICO®, ktoré veritelia používajú na hodnotenie úverového rizika. Jej širšia technologická platforma spája údaje, umelú inteligenciu a strojové učenie na podporu rozhodovania a zapojenia zákazníkov. FICO vyvíja riešenia pre oblasti, ako sú odhaľovanie podvodov, úverové skórovanie a riadenie životného cyklu zákazníkov, pričom slúži organizáciám v odvetviach, ako sú finančníctvo, telekomunikácie, poradenstvo, poisťovníctvo a zdravotníctvo. Jej produkty pomáhajú podnikom analyzovať situáciu v reálnom čase, prispôsobovať rozhodovacie procesy a riadiť zložité scenáre.
Manažér interného auditu, IT a SOX – práca na diaľku z Kalifornie
Veďte audity IT, SOX 404, cloudovej bezpečnosti a technologických kontrol pre spoločnosť FICO, globálnu softvérovú analytickú firmu. Využívajte dátovú analytiku a nástroje s podporou umelej inteligencie na posilnenie auditného uistenia.
Spojené štáty
Kalifornia80 500 $ – 126 500 $ / rok
Na diaľkuPlný úväzokStredná úroveňSeniorPožadovaný Jazyk: angličtinaManažérPopis
- Riadiť zákazky IT auditu od plánovania a hodnotenia rizík cez priechod kontrolami, testovanie kontrol, formulovanie zistení a overovanie nápravných opatrení.
- Riadiť program všeobecných IT kontrol SOX 404 pre určené finančné aplikácie a infraštruktúru.
- Testovať aplikačné kontroly, zostavy, rozhrania a systémom generované údaje podporujúce finančné výkazníctvo.
- Vykonávať každoročné a ad hoc preskúmania oddelenia povinností a zároveň automatizovať extrakciu, normalizáciu a porovnávanie údajov.
- Auditovať kontroly riadenia identít a prístupov vrátane prideľovania prístupov, privilegovaných prístupov a pravidelných preskúmaní.
- Posudzovať kontroly riadenia zmien a vydávaní v prostrediach Git, CI/CD, Jira a ServiceNow.
- Hodnotiť kontroly cloudovej infraštruktúry a podnikových dátových platforiem.
- Vykonávať hodnotenia kybernetickej a cloudovej bezpečnosti v produktových prostrediach FICO SaaS.
- Pomáhať pri hodnoteniach rizík tretích strán a preskúmaniach správ SOC 1 a SOC 2.
- Podporovať pokrytie rizík riadenia umelej inteligencie a modelov pomocou rámca NIST AI RMF a normy ISO/IEC 42001.
- Využívať dátovú analytiku, nástroje s podporou umelej inteligencie, skriptovanú extrakciu celých populácií, testovanie celej populácie a priebežné monitorovanie.
- Pripravovať pracovné dokumenty auditu a prezentovať zistenia riaditeľovi interného auditu a/alebo seniornému manažérovi pre IT riziká a uistenie.
- Koordinovať činnosti externých audítorov a interných zainteresovaných strán vrátane určenia rozsahu, priechodov kontrolami, dôkazov, požiadaviek PBC a uzatvárania otvorených položiek.
- Spolupracovať s vlastníkmi procesov v oblasti IT, inžinierstva, bezpečnosti, financií a podnikania.
- Odporúčať zlepšenia interných kontrol spoločnosti FICO a súvisiacich procesov.
- Viesť a kontrolovať juniorných audítorov a členov tímov zabezpečovaných spolurozhodovaním.
- Informovať vedenie o pokroku, nedostatkoch kontrol a auditných zisteniach, dodržiavať termíny a chrániť dôvernosť.
Požiadavky
- Vysokoškolské vzdelanie v oblasti informačných technológií, informačných systémov, informatiky, účtovníctva alebo príbuzného odboru; zohľadniť možno aj rovnocenné praktické skúsenosti.
- Približne 3 až 5 rokov postupne nadobúdanej praxe v IT audite, pričom odporúčané sú aspoň 3 roky.
- Výrazná skúsenosť s vlastnením alebo vedením testovania ITGC a SOX 404.
- Praktická skúsenosť s testovaním všeobecných IT a aplikačných kontrol pre významný ERP systém; výrazne preferovaný je Oracle, relevantné sú aj SAP, NetSuite alebo porovnateľné platformy.
- Skúsenosť s auditovaním cloudových podnikových aplikácií, ako sú platformy HCM, CRM, výnosové a dátové skladové platformy.
- Skúsenosť s využívaním umelej inteligencie a automatizácie pri audite; tím používa Claude.
- Pracovná znalosť konceptov riadenia identít a privilegovaných prístupov.
- Skúsenosť s cloudovým auditom v AWS; relevantné sú aj skúsenosti s Azure alebo GCP.
- Znalosť rámcov COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA a právnych predpisov USA o ochrane súkromia na úrovni štátov vrátane CCPA/CPRA.
- Pokročilé znalosti Excelu vrátane Power Query.
- Znalosť dát a skriptovania; najbezprostrednejšie využiteľné sú SQL a Python, pričom cenné sú aj PowerShell, VBA, Power BI, Tableau, shellové skriptovanie, regulárne výrazy a REST API.
- Certifikácia CISA dokončená alebo aktívne prebiehajúca.
- Proaktívny a samostatný prístup k práci.
- Vynikajúce písomné a ústne komunikačné schopnosti.
- Schopnosť pracovať v globálnych tímoch a časových pásmach v dynamickom prostredí verejne obchodovanej spoločnosti.
Benefity
- Inkluzívna kultúra založená na základných hodnotách spoločnosti FICO.
- Príležitosti na profesijný rozvoj a hodnotné vzdelávacie skúsenosti.
- Konkurenčné odmeňovanie, benefity a programy odmien.
- Podpora rovnováhy medzi pracovným a súkromným životom.
- Skupiny zamestnaneckých zdrojov.
- Spoločenské a komunitné podujatia.
- Rovnaké príležitosti na zamestnanie a kariérny postup.