Capital One je podjetje za finančne storitve in fintech rešitve, ki ponuja kreditne kartice, avtomobilska posojila, bančne in varčevalne produkte. Njegovo delo združuje finančno strokovno znanje s tehnologijo in digitalnimi orodji, da bi izboljšalo način, kako stranke upravljajo svoj denar. Karierni poudarek podjetja vključuje ustvarjanje rešitev, usmerjenih v stranke, v raznolikem in vključujočem delovnem okolju.
Upravitelj tveganj, tehnološke kontrole in atestacije – Capital One (McLean, VA)
Vodili boste ocenjevanje tehnoloških tveganj in oblikovanje kontrol za produkte družbe Capital One, ki si prizadevajo za atestacije SOC 2 in ISO 27001. Sodelovali boste z revizorji, produktnimi ekipami, lastniki kontrol in višjim vodstvom pri upravljanju dokazov, ugotovitev in poročanja.
Opis
- Ocenjevati procesna in tehnološka tveganja za določitev ustreznih kontrol za produkte, ki si prizadevajo za atestacijo SOC 2 ali ISO 27001
- Ocenjevati spremembe funkcij produktov in njihov vpliv na zahtevane kontrole
- Spremljati posodobitve okvirov za atestacije in določati njihov vpliv na zahteve glede kontrol
- Zagotavljati, da oblikovanje kontrol upošteva nastajajoče tehnologije
- Razlagati, komunicirati in predstavljati oblikovanje kontrol višjemu vodstvu
- Priporočati izboljšave kontrol in procesov
- Ocenjevati odstopanja od kontrol in njihov morebitni vpliv na sklepe vodstva o oblikovanju, izvajanju in operativni učinkovitosti kontrol
- Pripravljati odzive vodstva na poročila o atestacijah
- Sodelovati s produktnimi ekipami pri obravnavi vprašanj strank o težavah v poročilih o atestacijah
- Usklajevati zahteve zunanjih revizorjev po dokazilih
- Usmerjati lastnike kontrol glede zahtev za predložitev dokazil
- Z zunanjimi revizorji določati urnike in roke za zbiranje dokazil
Zahteve
- Srednješolska diploma, GED ali enakovredno potrdilo
- Najmanj štiri leta izkušenj z notranjimi kontrolami, upravljanjem tveganj ali revizijo
- Najmanj dve leti izkušenj z opredeljevanjem in ocenjevanjem splošnih IT-kontrol, kontrol IT-aplikacij, kontrol prenosa podatkov in kontrol izvajanja sistemov
- Zaželena je visokošolska diploma
- Zaželenih je pet ali več let izkušenj z revizijo in ocenjevanjem kontrol
- Zaželene so najmanj enoletne izkušnje z oblačnimi tehnologijami, kot so AWS, Azure ali GCP
- Zaželena je certifikacija CISA, CISSP ali CRISC
- Capital One novim kandidatom ne bo sponzoriral dovoljenja za delo niti zagotavljal podpore, povezane s priseljevanjem
Ugodnosti
- Spodbujevalno plačilo na podlagi uspešnosti, ki lahko vključuje denarne bonuse in/ali dolgoročne spodbude
- Celovite, konkurenčne in vključujoče zdravstvene, finančne ter druge ugodnosti, ki podpirajo splošno dobro počutje
- Kandidatom, ki jih potrebujejo, so na voljo razumne prilagoditve