
FICO là công ty phân tích và phần mềm nổi tiếng với Điểm FICO®, được các bên cho vay sử dụng để đánh giá rủi ro tín dụng. Nền tảng công nghệ toàn diện của công ty kết hợp dữ liệu, trí tuệ nhân tạo và máy học nhằm hỗ trợ việc ra quyết định và tương tác với khách hàng. FICO phát triển các giải pháp trong những lĩnh vực như phát hiện gian lận, chấm điểm tín dụng và quản lý vòng đời khách hàng, phục vụ các tổ chức thuộc nhiều ngành như tài chính, viễn thông, tư vấn, bảo hiểm và chăm sóc sức khỏe. Các sản phẩm của công ty được thiết kế để giúp doanh nghiệp phân tích tình hình theo thời gian thực, điều chỉnh quy trình ra quyết định và quản lý những tình huống phức tạp.
Quản lý Kiểm toán Nội bộ, CNTT & SOX - Làm việc từ xa tại California
Dẫn dắt các cuộc kiểm toán CNTT, SOX 404, bảo mật đám mây và kiểm soát công nghệ cho FICO, một công ty phần mềm phân tích toàn cầu. Sử dụng phân tích dữ liệu và các công cụ hỗ trợ AI để củng cố hoạt động đảm bảo kiểm toán.
80.500 $ – 126.500 $ / năm
Từ xaToàn thời gianTrung cấpCao cấpNgôn Ngữ Bắt Buộc: Tiếng AnhQuản lýMô tả
- Trực tiếp điều hành các cuộc kiểm toán CNTT từ khâu lập kế hoạch và đánh giá rủi ro đến walkthrough, kiểm thử kiểm soát, xây dựng vấn đề và xác nhận khắc phục.
- Quản lý chương trình kiểm soát chung CNTT SOX 404 cho các ứng dụng tài chính và hạ tầng được chỉ định.
- Kiểm thử các kiểm soát ứng dụng, báo cáo, giao diện và dữ liệu do hệ thống tạo ra nhằm hỗ trợ báo cáo tài chính.
- Thực hiện các đợt rà soát phân tách nhiệm vụ hằng năm và đột xuất, đồng thời tự động hóa việc trích xuất, chuẩn hóa và đối chiếu dữ liệu.
- Kiểm toán các kiểm soát quản lý danh tính và quyền truy cập, bao gồm cấp quyền, quyền truy cập đặc quyền và rà soát định kỳ.
- Đánh giá các kiểm soát quản lý thay đổi và phát hành trên Git, CI/CD, Jira và ServiceNow.
- Đánh giá các kiểm soát đối với hạ tầng đám mây và nền tảng dữ liệu doanh nghiệp.
- Thực hiện đánh giá an ninh mạng và bảo mật đám mây trên các môi trường sản phẩm SaaS của FICO.
- Hỗ trợ đánh giá rủi ro bên thứ ba và rà soát các báo cáo SOC 1 và SOC 2.
- Hỗ trợ phạm vi rủi ro về quản trị AI và mô hình bằng NIST AI RMF và ISO/IEC 42001.
- Sử dụng phân tích dữ liệu, công cụ hỗ trợ AI, trích xuất tổng thể bằng tập lệnh, kiểm thử toàn bộ dữ liệu và giám sát liên tục.
- Chuẩn bị hồ sơ làm việc kiểm toán và trình bày phát hiện với Giám đốc Kiểm toán và/hoặc Quản lý cấp cao, Rủi ro & Đảm bảo CNTT.
- Điều phối hoạt động của kiểm toán viên bên ngoài và các bên liên quan nội bộ, bao gồm xác định phạm vi, walkthrough, bằng chứng, yêu cầu PBC và đóng các hạng mục còn mở.
- Phối hợp với các bộ phận CNTT, Kỹ thuật, An ninh, Tài chính và chủ sở hữu quy trình kinh doanh.
- Đề xuất cải tiến các kiểm soát nội bộ của FICO và các quy trình liên quan.
- Hướng dẫn và rà soát công việc của kiểm toán viên cấp dưới và thành viên nhóm đồng thuê ngoài.
- Báo cáo tiến độ, thiếu sót kiểm soát và phát hiện kiểm toán cho lãnh đạo, đồng thời đáp ứng thời hạn và bảo mật thông tin.
Yêu cầu
- Bằng cử nhân về công nghệ thông tin, hệ thống thông tin, khoa học máy tính, kế toán hoặc lĩnh vực liên quan; có thể xem xét kinh nghiệm thực tế tương đương.
- Khoảng 3–5 năm kinh nghiệm kiểm toán CNTT theo lộ trình phát triển, trong đó khuyến nghị có ít nhất 3 năm kinh nghiệm.
- Kinh nghiệm đáng kể trong việc sở hữu hoặc dẫn dắt kiểm thử ITGC và SOX 404.
- Kinh nghiệm thực tế kiểm thử các kiểm soát chung và kiểm soát ứng dụng CNTT cho một hệ thống ERP lớn; ưu tiên Oracle, đồng thời SAP, NetSuite hoặc các nền tảng tương đương cũng phù hợp.
- Kinh nghiệm kiểm toán các ứng dụng kinh doanh lưu trữ trên đám mây như nền tảng HCM, CRM, doanh thu và kho dữ liệu.
- Kinh nghiệm áp dụng AI và tự động hóa vào công việc kiểm toán; nhóm sử dụng Claude.
- Hiểu biết thực tế về các khái niệm quản trị danh tính và quyền truy cập đặc quyền.
- Kinh nghiệm kiểm toán đám mây với AWS; kinh nghiệm với Azure hoặc GCP cũng phù hợp.
- Quen thuộc với COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA và các luật về quyền riêng tư cấp bang của Hoa Kỳ, bao gồm CCPA/CPRA.
- Kỹ năng Excel nâng cao, bao gồm Power Query.
- Thành thạo dữ liệu và viết tập lệnh; SQL và Python hữu ích nhất trước mắt, trong khi PowerShell, VBA, Power BI, Tableau, viết tập lệnh shell, biểu thức chính quy và REST API là những lợi thế.
- Đã hoàn thành hoặc đang tích cực theo đuổi chứng chỉ CISA.
- Chủ động và có khả năng tự định hướng trong công việc.
- Kỹ năng giao tiếp bằng văn bản và lời nói tốt.
- Có khả năng làm việc với các nhóm toàn cầu và nhiều múi giờ trong môi trường công ty đại chúng năng động.
Phúc lợi
- Văn hóa hòa nhập dựa trên các giá trị cốt lõi của FICO.
- Cơ hội phát triển chuyên môn và trải nghiệm học hỏi có ý nghĩa.
- Chế độ lương thưởng, phúc lợi và chương trình khen thưởng cạnh tranh.
- Hỗ trợ cân bằng công việc và cuộc sống.
- Các nhóm nguồn lực nhân viên.
- Sự kiện giao lưu và cộng đồng.
- Cơ hội bình đẳng trong tuyển dụng và phát triển sự nghiệp.