FICO — аналітична та технологічна компанія, відома оцінкою FICO®, яку кредитори використовують для оцінювання кредитного ризику. Її технологічна платформа поєднує дані, штучний інтелект і машинне навчання для підтримки ухвалення рішень та взаємодії з клієнтами. FICO розробляє рішення для виявлення шахрайства, кредитного скорингу й управління життєвим циклом клієнтів, обслуговуючи організації в таких галузях, як фінанси, телекомунікації, консалтинг, страхування та охорона здоров’я. Її продукти допомагають компаніям аналізувати ситуацію в реальному часі, адаптувати процеси ухвалення рішень і керувати складними сценаріями.
Менеджер із внутрішнього аудиту, ІТ і SOX — віддалена робота в Каліфорнії
Керуйте аудитами ІТ, SOX 404, хмарної безпеки й технологічних контролів у FICO, глобальній компанії з аналітичного програмного забезпечення. Використовуйте аналітику даних та інструменти з підтримкою ШІ, щоб посилити аудиторське забезпечення.
Опис
- Керувати ІТ-аудитами від планування й оцінювання ризиків до покрокових перевірок, тестування контролів, розроблення зауважень і перевірки усунення недоліків.
- Керувати програмою загальних ІТ-контролів SOX 404 для визначених фінансових застосунків та інфраструктури.
- Тестувати прикладні контроли, звіти, інтерфейси й дані, згенеровані системами, які підтримують фінансову звітність.
- Проводити щорічні та позапланові перевірки розподілу обов’язків, автоматизуючи видобування, нормалізацію та порівняння даних.
- Аудіювати контроли керування ідентифікацією та доступом, зокрема надання доступу, привілейований доступ і періодичні перевірки.
- Оцінювати контроли керування змінами та релізами в Git, CI/CD, Jira і ServiceNow.
- Оцінювати контроли хмарної інфраструктури та корпоративних платформ даних.
- Проводити оцінювання кібербезпеки й хмарної безпеки в середовищах SaaS-продуктів FICO.
- Допомагати в оцінюванні ризиків третіх сторін і перевірці звітів SOC 1 та SOC 2.
- Підтримувати оцінювання ризиків керування ШІ та моделями з використанням NIST AI RMF і ISO/IEC 42001.
- Використовувати аналітику даних, інструменти з підтримкою ШІ, скриптове видобування всієї сукупності даних, тестування всієї сукупності та безперервний моніторинг.
- Готувати робочі документи аудиту й презентувати результати керівнику внутрішнього аудиту та/або старшому менеджеру з ІТ-ризиків і забезпечення.
- Координувати роботу зовнішніх аудиторів і внутрішніх зацікавлених сторін, зокрема визначення обсягу, покрокові перевірки, докази, запити PBC і закриття відкритих питань.
- Співпрацювати з командами ІТ, інженерії, безпеки, фінансів і власниками бізнес-процесів.
- Рекомендувати вдосконалення внутрішніх контролів FICO та пов’язаних процесів.
- Навчати молодших аудиторів і членів команди, залучених за моделлю co-sourcing, та перевіряти їхню роботу.
- Звітувати керівництву про прогрес, недоліки контролів і результати аудиту, дотримуючись дедлайнів і захищаючи конфіденційність.
Вимоги
- Ступінь бакалавра в галузі інформаційних технологій, інформаційних систем, комп’ютерних наук, бухгалтерського обліку або суміжної дисципліни; також може розглядатися еквівалентний практичний досвід.
- Приблизно 3–5 років прогресивного досвіду в ІТ-аудиті; рекомендовано щонайменше 3 роки.
- Значний досвід самостійного ведення або керування тестуванням ITGC і SOX 404.
- Практичний досвід тестування загальних ІТ- і прикладних контролів для великої ERP-системи; перевагою є Oracle, також релевантні SAP, NetSuite або порівнянні платформи.
- Досвід аудиту хмарних бізнес-застосунків, таких як платформи HCM, CRM, управління доходами та сховищ даних.
- Досвід застосування ШІ й автоматизації в аудиторській роботі; команда використовує Claude.
- Розуміння основ керування ідентифікацією та привілейованим доступом.
- Досвід хмарного аудиту в AWS; також релевантний досвід роботи з Azure або GCP.
- Знайомство з COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA та законами штатів США про конфіденційність, зокрема CCPA/CPRA.
- Високий рівень володіння Excel, включно з Power Query.
- Навички роботи з даними та скриптами; найкориснішими є SQL і Python, а PowerShell, VBA, Power BI, Tableau, shell-скрипти, регулярні вирази та REST API будуть перевагою.
- Сертифікацію CISA завершено або активно здобувається.
- Проактивний і самостійний підхід до роботи.
- Сильні навички письмової та усної комунікації.
- Здатність працювати з глобальними командами та в різних часових поясах у динамічному середовищі публічної компанії.
Переваги
- Інклюзивна культура, заснована на ключових цінностях FICO.
- Можливості професійного розвитку та змістовного навчання.
- Конкурентна компенсація, пільги й програми винагород.
- Підтримка балансу між роботою та особистим життям.
- Ресурсні групи для працівників.
- Соціальні заходи та події для спільноти.
- Рівні можливості для працевлаштування та кар’єрного зростання.