Capital One je spoločnosť poskytujúca finančné služby a fintech riešenia, ktorá ponúka kreditné karty, úvery na automobily, bankové produkty a sporenie. Jej činnosť spája odborné znalosti z oblasti financií s technológiami a digitálnymi nástrojmi s cieľom zlepšovať spôsob, akým zákazníci spravujú svoje financie. Kariérne zameranie spoločnosti zahŕňa tvorbu riešení orientovaných na zákazníkov v rozmanitom a inkluzívnom pracovnom prostredí.
Manažér rizík, technologické kontroly a atestácie – Capital One (McLean, VA)
Budete viesť hodnotenia technologických rizík a návrh kontrol pre produkty Capital One, ktoré sa uchádzajú o atestácie SOC 2 a ISO 27001. Budete spolupracovať s audítormi, produktovými tímami, vlastníkmi kontrol a vedúcimi pracovníkmi na správe dôkazov, zistení a reportingu.
Spojené štáty
Texas
Virgínia138 100 $ – 173 400 $ / rok
Na pracoviskuPlný úväzokStredná úroveňSeniorPožadovaný Jazyk: angličtinaRizikoPopis
- Posudzovať procesné a technologické riziká s cieľom určiť vhodné kontroly pre produkty uchádzajúce sa o atestáciu SOC 2 alebo ISO 27001
- Vyhodnocovať zmeny funkcií produktov a ich vplyv na požadované kontroly
- Sledovať aktualizácie atestačných rámcov a určovať ich vplyv na požiadavky na kontroly
- Zabezpečiť, aby návrhy kontrol zohľadňovali vznikajúce technológie
- Interpretovať, komunikovať a prezentovať návrhy kontrol vedúcim pracovníkom
- Odporúčať zlepšenia kontrol a procesov
- Posudzovať odchýlky od kontrol a ich možný vplyv na závery vedenia o návrhu, implementácii a prevádzkovej účinnosti kontrol
- Pripravovať odpovede vedenia na atestačné správy
- Spolupracovať s produktovými tímami pri riešení otázok zákazníkov týkajúcich sa problémov uvedených v atestačných správach
- Koordinovať požiadavky externých audítorov na dôkazy
- Usmerňovať vlastníkov kontrol pri požiadavkách na predkladanie dôkazov
- Stanovovať harmonogramy a termíny zhromažďovania dôkazov s externými audítormi
Požiadavky
- Stredoškolské vzdelanie, GED alebo rovnocenné osvedčenie
- Najmenej štyri roky praxe v oblasti interných kontrol, riadenia rizík alebo auditu
- Najmenej dva roky praxe s identifikáciou a hodnotením všeobecných IT kontrol, aplikačných IT kontrol, kontrol pohybu údajov a kontrol implementácie systémov
- Vysokoškolské vzdelanie je výhodou
- Najmenej päť rokov praxe v audite a hodnotení kontrol je výhodou
- Najmenej jeden rok praxe s cloudovými technológiami, ako sú AWS, Azure alebo GCP, je výhodou
- Certifikácia CISA, CISSP alebo CRISC je výhodou
- Capital One nebude novým uchádzačom sponzorovať pracovné povolenie ani poskytovať podporu súvisiacu s prisťahovalectvom
Benefity
- Motivačná odmena podľa pracovného výkonu, ktorá môže zahŕňať peňažné bonusy a/alebo dlhodobé stimuly
- Komplexné, konkurencieschopné a inkluzívne zdravotné, finančné a ďalšie benefity podporujúce celkovú pohodu
- Uchádzačom, ktorí ich potrebujú, sú k dispozícii primerané úpravy