Capital One — компанія у сфері фінансових послуг і фінтеху, що пропонує кредитні картки, автокредити, банківські продукти та ощадні рішення. Її робота поєднує фінансову експертизу з технологіями й цифровими інструментами, щоб покращувати способи управління коштами для клієнтів. Компанія зосереджується на створенні рішень, орієнтованих на клієнтів, у різноманітному та інклюзивному робочому середовищі.
Менеджер з ризиків, технологічних засобів контролю та атестацій — Capital One (Маклін, Вірджинія)
Керування оцінюванням технологічних ризиків і розробленням засобів контролю для продуктів Capital One, що проходять атестацію SOC 2 та ISO 27001. Співпраця з аудиторами, продуктовими командами, власниками засобів контролю та керівництвом для керування доказами, висновками й звітністю.
Опис
- Оцінювати процесні й технологічні ризики для визначення належних засобів контролю для продуктів, що проходять атестацію SOC 2 або ISO 27001
- Оцінювати зміни функціональності продуктів і їхній вплив на необхідні засоби контролю
- Відстежувати оновлення атестаційних стандартів і визначати їхній вплив на вимоги до засобів контролю
- Забезпечувати врахування новітніх технологій під час розроблення засобів контролю
- Тлумачити, пояснювати й представляти проєкти засобів контролю керівництву
- Рекомендувати вдосконалення засобів контролю та процесів
- Оцінювати відхилення від засобів контролю та їхній потенційний вплив на висновки керівництва щодо розроблення, упровадження й операційної ефективності засобів контролю
- Готувати відповіді керівництва на звіти про атестацію
- Співпрацювати з продуктовими командами для вирішення запитань клієнтів щодо проблем у звітах про атестацію
- Координувати запити зовнішніх аудиторів щодо доказів
- Консультувати власників засобів контролю щодо вимог до подання доказів
- Узгоджувати із зовнішніми аудиторами графіки та кінцеві строки збору доказів
Вимоги
- Диплом про середню освіту, атестат GED або еквівалентний сертифікат
- Щонайменше чотири роки досвіду роботи у сфері внутрішнього контролю, управління ризиками або аудиту
- Щонайменше два роки досвіду виявлення й оцінювання загальних ІТ-контролів, контролів ІТ-застосунків, контролів переміщення даних і контролів упровадження систем
- Бажано мати ступінь бакалавра
- Бажано мати щонайменше п’ять років досвіду в аудиті та оцінюванні засобів контролю
- Бажано мати щонайменше один рік досвіду роботи з хмарними технологіями, такими як AWS, Azure або GCP
- Бажана сертифікація CISA, CISSP або CRISC
- Capital One не спонсоруватиме отримання дозволу на роботу для нових кандидатів і не надаватиме імміграційної підтримки
Переваги
- Компенсація за результатами роботи, яка може включати грошові бонуси та/або довгострокові стимули
- Комплексний, конкурентний та інклюзивний пакет медичних, фінансових та інших пільг для підтримки загального добробуту
- Для кандидатів, яким це потрібно, доступні розумні умови