Capital One; kredi kartları, taşıt kredileri, bankacılık ve tasarruf ürünleri sunan bir finansal hizmetler ve finansal teknoloji şirketidir. Şirketin çalışmaları, müşterilerin paralarını yönetme biçimini geliştirmek için finans uzmanlığını teknoloji ve dijital araçlarla birleştirir. Şirketin kariyer odakları arasında, çeşitliliğe ve kapsayıcılığa değer veren bir iş gücü içinde müşteri odaklı çözümler geliştirmek yer alır.
Risk Yöneticisi, Teknoloji Kontrolleri ve Uygunluk Doğrulamaları – Capital One (McLean, VA)
SOC 2 ve ISO 27001 uygunluk doğrulamalarını hedefleyen Capital One ürünleri için teknoloji risk değerlendirmelerine ve kontrol tasarımına liderlik edin. Denetçiler, ürün ekipleri, kontrol sahipleri ve üst düzey yöneticilerle kanıtları, bulguları ve raporlamayı yönetin.
Açıklama
- SOC 2 veya ISO 27001 uygunluk doğrulamasını hedefleyen ürünler için uygun kontrolleri belirlemek üzere süreç ve teknoloji risklerini değerlendirin
- Ürün özelliklerindeki değişiklikleri ve bunların gerekli kontroller üzerindeki etkilerini değerlendirin
- Uygunluk doğrulama çerçevelerindeki güncellemeleri takip edin ve bunların kontrol gereklilikleri üzerindeki etkisini belirleyin
- Kontrol tasarımlarının gelişmekte olan teknolojileri dikkate almasını sağlayın
- Kontrol tasarımlarını yorumlayın, üst düzey yönetime iletin ve sunun
- Kontrol ve süreç iyileştirmeleri önerin
- Kontrol sapmalarını ve bunların yönetimin kontrol tasarımı, uygulaması ve işleyiş etkinliğine ilişkin sonuçları üzerindeki olası etkisini değerlendirin
- Uygunluk doğrulama raporlarına yönetim yanıtları hazırlayın
- Uygunluk doğrulama raporlarındaki konularla ilgili müşteri sorularını yanıtlamak için ürün ekipleriyle çalışın
- Harici denetçilerden gelen kanıt taleplerini koordine edin
- Kontrol sahiplerine kanıt sunma gereklilikleri konusunda rehberlik edin
- Harici denetçilerle kanıt toplama takvimlerini ve son teslim tarihlerini belirleyin
Gereksinimler
- Lise diploması, GED veya eşdeğer bir sertifika
- İç kontroller, risk yönetimi veya denetim alanında en az dört yıl deneyim
- BT genel kontrolleri, BT uygulama kontrolleri, veri aktarımı kontrolleri ve sistem uygulama kontrollerini belirleme ve değerlendirme konusunda en az iki yıl deneyim
- Lisans derecesi tercih edilir
- Denetim ve kontrol değerlendirmesi alanında beş veya daha fazla yıl deneyim tercih edilir
- AWS, Azure veya GCP gibi bulut teknolojileriyle en az bir yıl deneyim tercih edilir
- CISA, CISSP veya CRISC sertifikası tercih edilir
- Capital One, yeni başvuranlar için çalışma izni sponsorluğu yapmayacak veya göçmenlikle ilgili destek sağlamayacaktır
Yan Haklar
- Performansa dayalı teşvik ödemeleri; nakit primleri ve/veya uzun vadeli teşvikleri içerebilir
- Genel refahı destekleyen kapsamlı, rekabetçi ve kapsayıcı sağlık, finansal ve diğer yan haklar
- Bunlara ihtiyaç duyan başvuru sahipleri için makul düzenlemeler sağlanabilir