Supermicro
Supermicro
5.001 – 10.000 Nhân viên
Hậu cầnSản xuấtTư vấn
Supermicro phát triển các giải pháp điện toán hiệu năng cao, tập trung vào công nghệ máy chủ và cơ sở hạ tầng tiên tiến cho các ứng dụng doanh nghiệp. Hoạt động của công ty trải rộng trong lĩnh vực điện toán, kết hợp đổi mới phần cứng với chuyên môn vận hành cần thiết để hỗ trợ những môi trường công nghệ có yêu cầu cao. Đối với các chuyên gia quan tâm đến những vị trí trong kỹ thuật máy chủ, điện toán doanh nghiệp, sản xuất, logistics, tư vấn và các chức năng liên quan, Supermicro mang đến cơ hội đóng góp vào những sản phẩm và hệ thống được sử dụng trong hạ tầng dữ liệu hiện đại.

Kiểm toán viên CNTT – Supermicro, San Jose

Đánh giá rủi ro công nghệ, kiểm soát bảo mật, quản trị AI và rủi ro bên thứ ba trong các giải pháp trung tâm dữ liệu, đám mây và mạng của Supermicro. Vai trò kết hợp kiểm toán CNTT, phân tích dữ liệu và rà soát tuân thủ, đồng thời phối hợp với các nhóm kinh doanh và công nghệ.

Mô tả

  • Lập kế hoạch và thực hiện các cuộc kiểm toán CNTT dựa trên rủi ro, phù hợp với yêu cầu pháp quy.
  • Tìm hiểu các chức năng và hệ thống được rà soát, đánh giá rủi ro và kiểm soát, xác định phạm vi cùng mục tiêu kiểm toán, và làm việc với các bên liên quan.
  • Rà soát thiết kế và hiệu quả của các kiểm soát CNTT chung và kiểm soát ứng dụng.
  • Thực hiện khảo sát quy trình, phỏng vấn, phân tích dữ liệu và các thủ tục kiểm toán khác.
  • Sử dụng phân tích dữ liệu để xác định phạm vi, xác nhận tính đầy đủ của tổng thể dữ liệu, kiểm tra ngoại lệ và xây dựng quy trình có thể lặp lại.
  • Duy trì hồ sơ làm việc và ghi nhận phát hiện, khuyến nghị theo các chuẩn mực nghề nghiệp.
  • Rà soát việc tuân thủ SOX, ISO 27001, NIST, quy định hiện hành và chính sách nội bộ.
  • Đánh giá bảo mật về quản lý danh tính và quyền truy cập, dữ liệu, mạng, an ninh mạng và quản lý lỗ hổng.
  • Rà soát quản trị AI, bao gồm nhận thức về danh mục AI, kiểm soát việc sử dụng được chấp nhận, xử lý dữ liệu của công cụ AI và sự giám sát của con người.
  • Kiểm toán các hoạt động quản lý rủi ro bên thứ ba, bao gồm kiểm soát nhà cung cấp, báo cáo đảm bảo độc lập và giám sát liên tục.
  • Đánh giá rủi ro liên quan đến điện toán đám mây, dữ liệu lớn, AI và các công nghệ mới nổi khác.
  • Xác định cơ hội cải thiện kiểm soát và tư vấn cho ban quản lý.
  • Chuẩn bị và trình bày báo cáo kiểm toán rõ ràng về phát hiện, rủi ro và khuyến nghị.
  • Phối hợp với các nhóm CNTT, lãnh đạo kinh doanh, bộ phận Bảo mật, Mua sắm và kiểm toán viên bên ngoài.
  • Theo dõi các khuyến nghị kiểm toán và kiểm tra tiến độ khắc phục.
  • Hoàn thành các đợt rà soát được giao hiệu quả, tiết kiệm chi phí và vẫn đảm bảo chất lượng.
  • Cập nhật kiến thức về công nghệ mới nổi, mối đe dọa bảo mật và thay đổi pháp quy.

Yêu cầu

  • Yêu cầu có bằng cử nhân.
  • Có ít nhất năm năm kinh nghiệm liên quan trong lĩnh vực kiểm toán nội bộ CNTT hoặc vận hành, kế toán công Big Four, Sarbanes-Oxley, tư vấn rủi ro hoặc kiểm soát nội bộ.
  • Có khả năng liên kết chiến lược kinh doanh với các quy trình và kiểm soát trọng yếu, đồng thời hiểu các rủi ro và tác động CNTT liên quan.
  • Có khả năng đánh giá thiết kế và hiệu quả của kiểm soát trong các hệ thống trọng yếu.
  • Có khả năng đánh giá chương trình và dự án, bao gồm quản trị và thiết kế giải pháp.
  • Hiểu lộ trình CNTT và có khả năng trao đổi với ban quản lý về các phát triển trong tương lai.
  • Có kiến thức thực hành về các thông lệ tốt trong quản lý chương trình CNTT.
  • Có kinh nghiệm sử dụng phân tích và trực quan hóa dữ liệu cho kiểm toán, tuân thủ hoặc kiểm tra rủi ro.
  • Có kinh nghiệm với Power BI hoặc công cụ trí tuệ doanh nghiệp tương tự; ưu tiên đáng kể Power BI.
  • Có kiến thức thực hành về các khung tuân thủ và khái niệm bảo mật, bao gồm NIST, ISO 27001 và kiểm soát CNTT chung theo SOX.
  • Quen thuộc với việc đánh giá hoặc kiểm toán rủi ro bên thứ ba hay nhà cung cấp.
  • Có kiến thức thực hành về quản trị AI, các nguyên tắc AI có trách nhiệm, rủi ro liên quan đến AI và kỳ vọng pháp quy.
  • Rất ưu tiên kinh nghiệm với các công cụ AI tạo sinh như Microsoft Copilot, ChatGPT hoặc công cụ tương tự.
  • Có kinh nghiệm kiểm toán SAP HANA hoặc hệ thống ERP tương đương là một lợi thế.
  • Thành thạo SQL và ít nhất một ngôn ngữ lập trình dùng trong phân tích dữ liệu; ưu tiên Python.
  • Có chứng chỉ CISA, CISSP, CISM, CIA hoặc chứng chỉ tương đương; đã đạt hoặc đang theo học, là một lợi thế.
  • Có kinh nghiệm xây dựng quan hệ hợp tác thường xuyên với các bên liên quan chủ chốt về rủi ro nhằm thúc đẩy nhận thức và tính minh bạch về rủi ro.

Phúc lợi

  • Gói phúc lợi toàn diện.
  • Có thể đủ điều kiện tham gia các chương trình thưởng.
  • Có thể đủ điều kiện tham gia các chương trình trao thưởng cổ phần.