LogoFresh Jobs Ahead
Supermicro
Supermicro
5 001 – 10 000 Anställda
KonsultverksamhetLogistikTillverkning
Supermicro utvecklar högpresterande datalösningar med fokus på serverteknik och avancerad infrastruktur för företagsapplikationer. Företagets verksamhet omfattar datorteknik och kombinerar hårdvaruinnovation med den operativa expertis som krävs för att stödja krävande teknologimiljöer. För yrkesverksamma som är intresserade av roller inom serverteknik, företagsdatorer, tillverkning, logistik, konsulttjänster och närliggande områden erbjuder Supermicro möjligheter att bidra till produkter och system som används i modern datainfrastruktur.
LinkedIn
Jobb på företaget

IT-revisor – Supermicro, San Jose

Bedöm teknikrisker, säkerhetskontroller, AI-styrning och tredjepartsrisker inom Supermicros lösningar för datacenter, moln och nätverk. Rollen kombinerar IT-revision, dataanalys och regelefterlevnadsgranskningar med samarbete mellan affärs- och teknikteam.

USUSACAKalifornien
135 000 $ – 151 000 $ / år
På platsHeltidMellannivåSeniorObligatoriskt Språk: engelskaRevisor
CybersäkerhetERPMolnPythonSQL

Beskrivning

  • Planera och genomföra riskbaserade IT-revisioner enligt myndighetskrav.
  • Undersöka funktioner och system som granskas, bedöma risker och kontroller, fastställa granskningens omfattning och mål samt samverka med berörda parter.
  • Granska utformningen och effektiviteten hos generella IT-kontroller och applikationskontroller.
  • Genomföra genomgångar, intervjuer, dataanalyser och andra granskningsåtgärder.
  • Använda dataanalys för att fastställa omfattning, bekräfta att populationen är fullständig, testa avvikelser och skapa repeterbara rutiner.
  • Underhålla granskningsdokumentation och dokumentera resultat och rekommendationer enligt yrkesstandarder.
  • Granska efterlevnad av SOX, ISO 27001, NIST, tillämpliga regelverk och interna policyer.
  • Bedöma säkerheten inom identitets- och åtkomsthantering, data, nätverk, cybersäkerhet och sårbarhetshantering.
  • Granska AI-styrning, inklusive kännedom om AI-verktygsinventering, kontroller för tillåten användning, AI-verktygens datahantering och mänsklig tillsyn.
  • Granska rutiner för tredjepartsrisker, inklusive leverantörskontroller, oberoende granskningsrapporter och löpande uppföljning.
  • Bedöma risker kopplade till molntjänster, stordata, AI och annan framväxande teknik.
  • Identifiera möjligheter att förbättra kontroller och ge råd till ledningen.
  • Ta fram och presentera tydliga revisionsrapporter om resultat, risker och rekommendationer.
  • Samarbeta med IT-team, affärsledare, säkerhetsfunktioner, inköp och externa revisorer.
  • Följa upp revisionsrekommendationer och åtgärder.
  • Genomföra tilldelade granskningar effektivt och kostnadsmedvetet med bibehållen kvalitet.
  • Hålla sig uppdaterad om ny teknik, säkerhetshot och förändringar i regelverk.

Krav

  • Kandidatexamen krävs.
  • Minst fem års relevant erfarenhet av intern IT- eller verksamhetsrevision, revision inom Big Four, Sarbanes-Oxley, riskrådgivning eller intern kontroll.
  • Förmåga att koppla affärsstrategi till centrala processer och kontroller samt förstå tillhörande risker och IT-påverkan.
  • Förmåga att utvärdera utformningen och effektiviteten hos kontroller i viktiga system.
  • Förmåga att bedöma program och projekt, inklusive styrning och lösningsdesign.
  • Förståelse för IT-färdplanen och förmåga att diskutera framtida utveckling med ledningen.
  • Praktiska kunskaper om bästa praxis för IT-programhantering.
  • Dokumenterad användning av dataanalys och visualisering inom revision, regelefterlevnad eller risktestning.
  • Erfarenhet av Power BI eller ett liknande BI-verktyg; Power BI är starkt meriterande.
  • Praktiska kunskaper om ramverk och begrepp för säkerhetsefterlevnad, inklusive NIST, ISO 27001 och SOX-kontroller för IT.
  • Kännedom om riskbedömning och revision av tredje part eller leverantörer.
  • Praktiska kunskaper om AI-styrning, ansvarsfull AI, AI-relaterade risker och regulatoriska förväntningar.
  • Erfarenhet av generativa AI-verktyg som Microsoft Copilot, ChatGPT eller liknande är mycket meriterande.
  • Erfarenhet av revision av SAP HANA eller jämförbara ERP-system är meriterande.
  • Goda kunskaper i SQL och minst ett programmeringsspråk för dataanalys; Python är meriterande.
  • CISA, CISSP, CISM, CIA eller jämförbar certifiering, avklarad eller pågående, är meriterande.
  • Erfarenhet av att bygga regelbundna, samarbetsinriktade relationer med viktiga riskintressenter för att främja riskmedvetenhet och transparens.

Förmåner

  • Omfattande förmånspaket.
  • Kan vara berättigad till bonusprogram.
  • Kan vara berättigad till aktieprogram.

Relaterade jobb