Supermicro พัฒนาโซลูชันการประมวลผลประสิทธิภาพสูง โดยมุ่งเน้นเทคโนโลยีเซิร์ฟเวอร์และโครงสร้างพื้นฐานขั้นสูงสำหรับแอปพลิเคชันระดับองค์กร การดำเนินงานของบริษัทครอบคลุมภาคส่วนการประมวลผล โดยผสานนวัตกรรมด้านฮาร์ดแวร์เข้ากับความเชี่ยวชาญด้านการดำเนินงานที่จำเป็นต่อการรองรับสภาพแวดล้อมทางเทคโนโลยีที่มีความต้องการสูง สำหรับผู้เชี่ยวชาญที่สนใจตำแหน่งงานด้านวิศวกรรมเซิร์ฟเวอร์ การประมวลผลระดับองค์กร การผลิต โลจิสติกส์ การให้คำปรึกษา และงานด้านอื่น ๆ ที่เกี่ยวข้อง Supermicro เปิดโอกาสให้มีส่วนร่วมในการพัฒนาผลิตภัณฑ์และระบบที่ใช้ในโครงสร้างพื้นฐานข้อมูลสมัยใหม่
ผู้ตรวจสอบด้านไอที – Supermicro, San Jose
ประเมินความเสี่ยงด้านเทคโนโลยี การควบคุมความปลอดภัย การกำกับดูแล AI และความเสี่ยงจากบุคคลภายนอกในโซลูชันศูนย์ข้อมูล คลาวด์ และเครือข่ายของ Supermicro บทบาทนี้ผสานการตรวจสอบไอที การวิเคราะห์ข้อมูล และการทบทวนการปฏิบัติตามข้อกำหนด พร้อมประสานงานกับทีมธุรกิจและเทคโนโลยี
รายละเอียด
- วางแผนและดำเนินการตรวจสอบไอทีตามความเสี่ยงให้สอดคล้องกับข้อกำหนดด้านกฎระเบียบ
- ศึกษาหน้าที่และระบบที่อยู่ระหว่างการตรวจสอบ ประเมินความเสี่ยงและการควบคุม กำหนดขอบเขตและวัตถุประสงค์การตรวจสอบ และประสานงานกับผู้มีส่วนเกี่ยวข้อง
- ทบทวนการออกแบบและประสิทธิผลของการควบคุมไอทีทั่วไปและการควบคุมแอปพลิเคชัน
- ดำเนินการสอบทานขั้นตอนการทำงาน สัมภาษณ์ วิเคราะห์ข้อมูล และทำกระบวนการตรวจสอบอื่น ๆ
- ใช้การวิเคราะห์ข้อมูลเพื่อกำหนดขอบเขต ยืนยันความครบถ้วนของประชากรข้อมูล ทดสอบข้อยกเว้น และสร้างขั้นตอนที่ทำซ้ำได้
- จัดทำเอกสารประกอบการตรวจสอบและบันทึกข้อค้นพบกับข้อเสนอแนะตามมาตรฐานวิชาชีพ
- ทบทวนการปฏิบัติตาม SOX, ISO 27001, NIST กฎระเบียบที่เกี่ยวข้อง และนโยบายภายใน
- ประเมินความปลอดภัยในด้านการจัดการข้อมูลระบุตัวตนและการเข้าถึง ข้อมูล เครือข่าย ความมั่นคงปลอดภัยไซเบอร์ และการจัดการช่องโหว่
- ทบทวนการกำกับดูแล AI รวมถึงความตระหนักเกี่ยวกับบัญชีรายการ AI การควบคุมการใช้งานที่ยอมรับได้ การจัดการข้อมูลของเครื่องมือ AI และการกำกับดูแลโดยมนุษย์
- ตรวจสอบแนวปฏิบัติด้านความเสี่ยงจากบุคคลภายนอก รวมถึงการควบคุมผู้ขาย รายงานการรับรองอิสระ และการติดตามอย่างต่อเนื่อง
- ประเมินความเสี่ยงที่เกี่ยวข้องกับคลาวด์คอมพิวติ้ง บิ๊กดาต้า AI และเทคโนโลยีเกิดใหม่อื่น ๆ
- ระบุโอกาสในการปรับปรุงการควบคุมและให้คำแนะนำแก่ผู้บริหาร
- จัดทำและนำเสนอรายงานการตรวจสอบที่ชัดเจนเกี่ยวกับข้อค้นพบ ความเสี่ยง และข้อเสนอแนะ
- ทำงานร่วมกับทีมไอที ผู้นำธุรกิจ ฝ่ายความปลอดภัย ฝ่ายจัดซื้อ และผู้ตรวจสอบภายนอก
- ติดตามข้อเสนอแนะจากการตรวจสอบและติดตามการแก้ไข
- ดำเนินการทบทวนที่ได้รับมอบหมายอย่างมีประสิทธิภาพและคุ้มค่า โดยรักษาคุณภาพไว้
- ติดตามความเคลื่อนไหวของเทคโนโลยีเกิดใหม่ ภัยคุกคามด้านความปลอดภัย และการเปลี่ยนแปลงกฎระเบียบ
คุณสมบัติ
- กำหนดให้สำเร็จการศึกษาระดับปริญญาตรี
- มีประสบการณ์ที่เกี่ยวข้องอย่างน้อยห้าปีในด้านการตรวจสอบภายในไอทีหรือการปฏิบัติงาน งานบัญชีสาธารณะ Big Four, Sarbanes-Oxley การให้คำปรึกษาด้านความเสี่ยง หรือการควบคุมภายใน
- สามารถเชื่อมโยงกลยุทธ์ทางธุรกิจกับกระบวนการและการควบคุมหลัก และเข้าใจความเสี่ยงกับผลกระทบด้านไอทีที่เกี่ยวข้อง
- สามารถประเมินการออกแบบและประสิทธิผลของการควบคุมในระบบหลัก
- สามารถประเมินโปรแกรมและโครงการ รวมถึงการกำกับดูแลและการออกแบบโซลูชัน
- เข้าใจแผนงานด้านไอทีและสามารถหารือกับผู้บริหารเกี่ยวกับการพัฒนาในอนาคต
- มีความรู้ในการทำงานเกี่ยวกับแนวปฏิบัติที่ดีในการบริหารโปรแกรมไอที
- แสดงให้เห็นถึงการใช้การวิเคราะห์และการแสดงผลข้อมูลสำหรับการตรวจสอบ การปฏิบัติตามข้อกำหนด หรือการทดสอบความเสี่ยง
- มีประสบการณ์ใช้ Power BI หรือเครื่องมือข่าวกรองธุรกิจที่คล้ายกัน โดยให้ความสำคัญกับ Power BI เป็นอย่างมาก
- มีความรู้ในการทำงานเกี่ยวกับกรอบและแนวคิดด้านการปฏิบัติตามข้อกำหนดความปลอดภัย รวมถึง NIST, ISO 27001 และการควบคุมไอทีทั่วไปตาม SOX
- คุ้นเคยกับการประเมินหรือการตรวจสอบความเสี่ยงจากบุคคลภายนอกหรือผู้ขาย
- มีความรู้ในการทำงานเกี่ยวกับการกำกับดูแล AI หลักการ AI อย่างมีความรับผิดชอบ ความเสี่ยงที่เกี่ยวข้องกับ AI และความคาดหวังด้านกฎระเบียบ
- พิจารณาเป็นพิเศษหากมีประสบการณ์ใช้เครื่องมือ AI เชิงสร้างสรรค์ เช่น Microsoft Copilot, ChatGPT หรือเครื่องมือที่คล้ายกัน
- หากมีประสบการณ์ตรวจสอบ SAP HANA หรือระบบ ERP ที่เทียบเท่าจะได้รับการพิจารณาเป็นพิเศษ
- เชี่ยวชาญ SQL และภาษาโปรแกรมอย่างน้อยหนึ่งภาษาที่ใช้ในการวิเคราะห์ข้อมูล โดยต้องการ Python เป็นพิเศษ
- หากมีใบรับรอง CISA, CISSP, CISM, CIA หรือเทียบเท่า ซึ่งได้รับแล้วหรืออยู่ระหว่างดำเนินการ จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์สร้างความสัมพันธ์ในการทำงานร่วมกันอย่างสม่ำเสมอกับผู้มีส่วนเกี่ยวข้องหลักด้านความเสี่ยง เพื่อส่งเสริมความตระหนักและความโปร่งใสด้านความเสี่ยง
สวัสดิการ
- แพ็กเกจสวัสดิการครอบคลุม
- อาจมีสิทธิ์เข้าร่วมโปรแกรมโบนัส
- อาจมีสิทธิ์เข้าร่วมโปรแกรมให้รางวัลในรูปแบบหุ้น