T-Mobile 是一家美国无线电信公司，以“Un-carrier”理念为移动服务和客户体验的核心。其业务涵盖无线连接、灵活的套餐以及持续扩展的 5G 网络，职业机会包括企业销售、技术和客户体验等领域。T-Mobile 还通过医疗保险、育儿假和教育项目等福利为员工提供支持，体现了其为员工和客户创造优质体验的关注。
业务与技术风险整合分析师
通过评估风险、构建自动化防护措施并帮助团队做好审计准备，强化 T-Mobile 的业务与技术控制。工作涵盖合规、IT 项目、新兴技术和风险报告。
描述
- 评估业务和 IT 项目中的风险，包括云迁移、系统部署、自动化、流程变更和 AI 应用。
- 审查系统和流程，识别 SOX、运营及其他合规风险。
- 评估流程、控制措施和系统，并协调弥补合规缺口。
- 制定风险情景和模型，估算风险发生的可能性及影响。
- 支持将人工控制转变为自动化、内嵌式防护措施。
- 依据 GRC 系统以及 NIST、COBIT、会计、审计和 SOX 标准，构建业务与技术控制措施。
- 处理 IT 一般控制、数据完整性以及敏捷软件开发生命周期控制。
- 与 IT、合规和业务团队合作，建立可扩展的控制措施。
- 通过 GRC 平台和数据分析报告支持持续监控。
- 全程负责 IT 项目风险计划，包括为控制负责人提供培训。
- 评估业务和 IT 变更的影响，并提出降低风险的方法。
- 跟踪风险发现事项并协调整改工作。
- 联络技术、合规、审计和业务相关方。
- 以业务合作伙伴易于理解的方式说明技术风险。
- 参与有关 AI、自动化和新兴技术风险的研讨会。
- 创建并维护关键风险指标、控制措施健康状况及缓解进度的仪表板。
- 通过维护详尽的文档、证据和流程说明，为审计做好准备。
- 使用数据可视化工具为相关方提供可执行的见解。
任职要求
- 拥有 IT 风险管理、信息系统、商业或相关领域的学士学位，并具备至少一年相关经验；或拥有相当的教育和工作经验组合。
- 优先考虑：具备 1 至 4 年 IT 风险管理、IT 合规、企业风险、审计或类似领域经验。
- 了解 SOX、NIST、ISO 27001、COSO 和 COBIT 风险与控制框架。
- 熟悉自动化、AI 治理、云风险考量以及敏捷 Scrum。
- 具备较强的分析、文档编写和问题解决能力。
- 能够与业务和技术团队有效合作。
- 获准在美国合法工作。
- 年满 18 周岁。
- 优先考虑持有 CISA、CRISC、CISM、CISSP 或敏捷/Six Sigma 认证者。
福利待遇
- 有竞争力的基本薪酬和福利待遇。
- 年度股票授予。
- 员工股票购买计划。
- 401(k) 退休储蓄计划。
- 全年免费使用财务顾问服务。
- 根据职位不同，提供年度奖金或定期销售激励或奖金。
- 医疗、牙科和视力保险。
- 灵活支出账户。
- 带薪休假。
- 最多 12 天带薪节假日。
- 带薪育儿假和家庭假。
- 家庭组建福利。
- 备用照护服务。
- 加强型家庭支持。
- 托儿补贴。
- 学费援助。
- 大学升学辅导。
- 短期和长期伤残保险。
- 可选意外身故及肢解保险。
- 可选意外保险。
- 可选人寿保险。
- 可选伤残保险。
- 可选长期护理保险。
- 移动服务和家庭互联网折扣。
- 宠物保险。
- 通勤和交通计划。
- 职业发展机会。
