Supermicro розробляє високопродуктивні обчислювальні рішення, зосереджені на серверних технологіях і передовій інфраструктурі для корпоративних застосунків. Компанія працює у сфері обчислювальної техніки, поєднуючи інновації в галузі обладнання з операційною експертизою, необхідною для підтримки складних технологічних середовищ. Фахівці, які розглядають можливості у серверній інженерії, корпоративних обчисленнях, виробництві, логістиці, консалтингу та суміжних напрямах, можуть долучитися до створення продуктів і систем, що використовуються в сучасній інфраструктурі обробки даних.
ІТ-аудитор — Supermicro, Сан-Хосе
Оцінюйте технологічні ризики, засоби безпеки, управління ШІ та ризики третіх сторін у рішеннях Supermicro для центрів обробки даних, хмарних обчислень і мереж. Посада поєднує ІТ-аудит, аналіз даних і перевірки відповідності вимогам зі співпрацею з бізнес-командами й технічними фахівцями.
Опис
- Плануйте та проводьте ІТ-аудити на основі оцінювання ризиків з урахуванням нормативних вимог.
- Досліджуйте функції та системи, що перевіряються, оцінюйте ризики й засоби контролю, визначайте обсяг і цілі аудиту та взаємодійте із зацікавленими сторонами.
- Перевіряйте структуру й ефективність загальних ІТ-контролів і контролів прикладних систем.
- Проводьте покрокові перевірки процесів, інтерв’ю, аналіз даних та інші аудиторські процедури.
- Використовуйте аналітику даних, щоб визначати обсяг перевірки, підтверджувати повноту сукупності даних, тестувати винятки та створювати відтворювані процедури.
- Ведіть робочу документацію та фіксуйте висновки й рекомендації відповідно до професійних стандартів.
- Перевіряйте дотримання вимог SOX, ISO 27001, NIST, застосовних нормативних актів і внутрішніх політик.
- Оцінюйте безпеку керування ідентифікацією та доступом, даних і мереж, кібербезпеки й керування вразливостями.
- Перевіряйте управління ШІ, зокрема облік використовуваних рішень, контроль допустимого використання, обробку даних інструментами ШІ та нагляд людини.
- Аудіюйте практики управління ризиками третіх сторін, зокрема контролі постачальників, незалежні звіти про підтвердження відповідності та постійний моніторинг.
- Оцінюйте ризики, пов’язані з хмарними обчисленнями, великими даними, ШІ та іншими новими технологіями.
- Виявляйте можливості поліпшити засоби контролю та консультуйте керівництво.
- Готуйте й презентуйте зрозумілі аудиторські звіти про висновки, ризики та рекомендації.
- Співпрацюйте з ІТ-командами, керівниками бізнес-підрозділів, відділами безпеки й закупівель, а також зовнішніми аудиторами.
- Відстежуйте виконання аудиторських рекомендацій і контролюйте усунення виявлених проблем.
- Виконуйте призначені перевірки ефективно й ощадливо, зберігаючи якість.
- Стежте за новими технологіями, загрозами безпеці та змінами нормативних вимог.
Вимоги
- Потрібен ступінь бакалавра.
- Щонайменше п’ять років відповідного досвіду у внутрішньому ІТ- або операційному аудиті, аудиторській практиці компанії Великої четвірки, дотриманні закону Сарбейнса — Окслі, консалтингу з ризиків або внутрішньому контролі.
- Здатність пов’язувати бізнес-стратегію з ключовими процесами й контролями та розуміти пов’язані з ними ризики й вплив ІТ.
- Здатність оцінювати структуру й ефективність контролів у ключових системах.
- Здатність оцінювати програми та проєкти, зокрема управління й проєктування рішень.
- Розуміння дорожньої карти ІТ та здатність обговорювати з керівництвом майбутні зміни.
- Практичні знання найкращих практик управління ІТ-програмами.
- Підтверджений досвід застосування аналітики й візуалізації даних для аудиту, перевірок відповідності або тестування ризиків.
- Досвід роботи з Power BI або подібним інструментом бізнес-аналітики; Power BI є значною перевагою.
- Практичне знання систем і концепцій відповідності вимогам безпеки, зокрема NIST, ISO 27001 і загальних ІТ-контролів SOX.
- Знайомство з оцінюванням ризиків третіх сторін або постачальників та аудитом у цій сфері.
- Практичне знання управління ШІ, принципів відповідального ШІ, ризиків, пов’язаних із ШІ, та нормативних очікувань.
- Досвід роботи з інструментами генеративного ШІ, як-от Microsoft Copilot, ChatGPT або подібними, буде значною перевагою.
- Досвід аудиту SAP HANA або порівнюваних ERP-систем буде перевагою.
- Вільне володіння SQL і принаймні однією мовою програмування для аналізу даних; перевага надається Python.
- Сертифікація CISA, CISSP, CISM, CIA або порівнювана сертифікація — здобута чи в процесі здобуття — буде перевагою.
- Досвід налагодження регулярних робочих відносин із ключовими зацікавленими сторонами з питань ризиків для підвищення обізнаності про ризики та прозорості.
Переваги
- Комплексний пакет пільг.
- Можлива участь у програмах преміювання.
- Можлива участь у програмах надання акцій.