
FICO เป็นบริษัทด้านการวิเคราะห์และซอฟต์แวร์ที่มีชื่อเสียงจาก FICO® Score ซึ่งผู้ให้กู้ใช้ประเมินความเสี่ยงด้านเครดิต แพลตฟอร์มเทคโนโลยีที่ครอบคลุมของบริษัทผสานข้อมูล ปัญญาประดิษฐ์ และการเรียนรู้ของเครื่อง เพื่อสนับสนุนการตัดสินใจและการมีส่วนร่วมกับลูกค้า FICO พัฒนาโซลูชันสำหรับด้านต่าง ๆ เช่น การตรวจจับการฉ้อโกง การให้คะแนนเครดิต และการบริหารวงจรชีวิตลูกค้า โดยให้บริการแก่องค์กรในหลายภาคส่วน เช่น การเงิน โทรคมนาคม ที่ปรึกษา ประกันภัย และการดูแลสุขภาพ ผลิตภัณฑ์ของบริษัทได้รับการออกแบบมาเพื่อช่วยให้ธุรกิจวิเคราะห์สถานการณ์แบบเรียลไทม์ ปรับกระบวนการตัดสินใจ และจัดการกับสถานการณ์ที่ซับซ้อน
ผู้จัดการฝ่ายตรวจสอบภายใน ไอทีและ SOX - ทำงานทางไกลในแคลิฟอร์เนีย
เป็นผู้นำการตรวจสอบด้านไอที, SOX 404, ความปลอดภัยคลาวด์ และการควบคุมเทคโนโลยีให้กับ FICO บริษัทซอฟต์แวร์วิเคราะห์ข้อมูลระดับโลก ใช้การวิเคราะห์ข้อมูลและเครื่องมือที่ขับเคลื่อนด้วย AI เพื่อเสริมความเชื่อมั่นด้านการตรวจสอบ
$80,500 – $126,500 / ปี
ระยะไกลเต็มเวลาระดับกลางระดับอาวุโสภาษาที่จำเป็น: อังกฤษผู้จัดการรายละเอียด
- ดูแลการตรวจสอบด้านไอทีตั้งแต่การวางแผนและประเมินความเสี่ยง ไปจนถึงการ walkthrough การทดสอบการควบคุม การจัดทำประเด็น และการยืนยันการแก้ไข
- บริหารโครงการการควบคุมทั่วไปด้านไอทีตาม SOX 404 สำหรับแอปพลิเคชันทางการเงินและโครงสร้างพื้นฐานที่กำหนด
- ทดสอบการควบคุมแอปพลิเคชัน รายงาน อินเทอร์เฟซ และข้อมูลที่ระบบสร้างขึ้นซึ่งสนับสนุนการรายงานทางการเงิน
- ดำเนินการทบทวนการแบ่งแยกหน้าที่ประจำปีและเฉพาะกิจ พร้อมทั้งทำให้การดึงข้อมูล การทำให้เป็นมาตรฐาน และการเปรียบเทียบข้อมูลเป็นแบบอัตโนมัติ
- ตรวจสอบการควบคุมการจัดการตัวตนและสิทธิ์การเข้าถึง รวมถึงการจัดสรรสิทธิ์ สิทธิ์ระดับสูง และการทบทวนเป็นระยะ
- ประเมินการควบคุมการจัดการการเปลี่ยนแปลงและการเผยแพร่บน Git, CI/CD, Jira และ ServiceNow
- ประเมินการควบคุมโครงสร้างพื้นฐานคลาวด์และแพลตฟอร์มข้อมูลระดับองค์กร
- ดำเนินการประเมินความมั่นคงปลอดภัยไซเบอร์และความปลอดภัยคลาวด์ในสภาพแวดล้อมผลิตภัณฑ์ SaaS ของ FICO
- ช่วยประเมินความเสี่ยงของบุคคลที่สามและทบทวนรายงาน SOC 1 และ SOC 2
- สนับสนุนการครอบคลุมความเสี่ยงด้านธรรมาภิบาล AI และโมเดลโดยใช้ NIST AI RMF และ ISO/IEC 42001
- ใช้การวิเคราะห์ข้อมูล เครื่องมือช่วยงานด้วย AI การดึงข้อมูลประชากรทั้งหมดด้วยสคริปต์ การทดสอบข้อมูลทั้งชุด และการติดตามอย่างต่อเนื่อง
- จัดทำกระดาษทำการตรวจสอบและนำเสนอข้อค้นพบต่อหัวหน้าฝ่ายตรวจสอบและ/หรือผู้จัดการอาวุโสฝ่ายความเสี่ยงและการให้ความเชื่อมั่นด้านไอที
- ประสานงานกิจกรรมของผู้ตรวจสอบภายนอกและผู้มีส่วนได้ส่วนเสียภายใน รวมถึงการกำหนดขอบเขต walkthrough หลักฐาน คำขอ PBC และการปิดรายการค้าง
- ทำงานร่วมกับฝ่ายไอที วิศวกรรม ความปลอดภัย การเงิน และเจ้าของกระบวนการทางธุรกิจ
- เสนอแนวทางปรับปรุงการควบคุมภายในของ FICO และกระบวนการที่เกี่ยวข้อง
- ให้คำแนะนำและทบทวนงานของผู้ตรวจสอบระดับต้นและสมาชิกทีมที่จัดจ้างร่วม
- รายงานความคืบหน้า ข้อบกพร่องด้านการควบคุม และข้อค้นพบจากการตรวจสอบต่อผู้บริหาร พร้อมปฏิบัติตามกำหนดเวลาและรักษาความลับ
คุณสมบัติ
- วุฒิปริญญาตรีด้านเทคโนโลยีสารสนเทศ ระบบสารสนเทศ วิทยาการคอมพิวเตอร์ บัญชี หรือสาขาที่เกี่ยวข้อง โดยอาจพิจารณาประสบการณ์เชิงปฏิบัติที่เทียบเท่าได้
- มีประสบการณ์ตรวจสอบด้านไอทีแบบก้าวหน้าประมาณ 3–5 ปี โดยแนะนำให้มีประสบการณ์อย่างน้อย 3 ปี
- มีประสบการณ์อย่างมากในการรับผิดชอบหรือเป็นผู้นำการทดสอบ ITGC และ SOX 404
- มีประสบการณ์จริงในการทดสอบการควบคุมทั่วไปด้านไอทีและการควบคุมแอปพลิเคชันสำหรับ ERP ขนาดใหญ่ โดยให้ความสำคัญกับ Oracle เป็นพิเศษ ส่วน SAP, NetSuite หรือแพลตฟอร์มเทียบเท่าก็เกี่ยวข้องเช่นกัน
- มีประสบการณ์ตรวจสอบแอปพลิเคชันธุรกิจที่โฮสต์บนคลาวด์ เช่น แพลตฟอร์ม HCM, CRM, รายได้ และคลังข้อมูล
- มีประสบการณ์ประยุกต์ใช้ AI และระบบอัตโนมัติกับงานตรวจสอบ โดยทีมใช้ Claude
- มีความรู้ในการทำงานเกี่ยวกับแนวคิดด้านการกำกับดูแลตัวตนและสิทธิ์การเข้าถึงระดับสูง
- มีประสบการณ์ตรวจสอบคลาวด์ด้วย AWS โดยประสบการณ์กับ Azure หรือ GCP ก็เกี่ยวข้องเช่นกัน
- คุ้นเคยกับ COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA และกฎหมายความเป็นส่วนตัวของรัฐต่าง ๆ ในสหรัฐอเมริกา รวมถึง CCPA/CPRA
- มีทักษะ Excel ระดับสูง รวมถึง Power Query
- มีความสามารถด้านข้อมูลและการเขียนสคริปต์ โดย SQL และ Python เป็นทักษะที่ใช้ได้ทันทีมากที่สุด ส่วน PowerShell, VBA, Power BI, Tableau, shell scripting, regular expressions และ REST APIs ถือเป็นข้อได้เปรียบ
- สำเร็จการรับรอง CISA แล้วหรืออยู่ระหว่างการดำเนินการอย่างจริงจัง
- ทำงานเชิงรุกและกำกับตนเองได้
- มีทักษะการสื่อสารทั้งลายลักษณ์อักษรและวาจาที่ดี
- สามารถทำงานร่วมกับทีมทั่วโลกและในหลายเขตเวลาในสภาพแวดล้อมของบริษัทมหาชนที่เปลี่ยนแปลงรวดเร็ว
สวัสดิการ
- วัฒนธรรมที่เปิดกว้างและครอบคลุมบนพื้นฐานค่านิยมหลักของ FICO
- โอกาสพัฒนาวิชาชีพและประสบการณ์การเรียนรู้ที่มีความหมาย
- ค่าตอบแทน สวัสดิการ และโครงการรางวัลที่แข่งขันได้
- การสนับสนุนสมดุลระหว่างงานและชีวิต
- กลุ่มทรัพยากรพนักงาน
- กิจกรรมสังคมและชุมชน
- โอกาสที่เท่าเทียมในการจ้างงานและความก้าวหน้าในอาชีพ