Capital One 是一家提供金融服务和金融科技服务的公司，业务涵盖信用卡、汽车贷款、银行业务和储蓄产品。公司将金融专业知识与技术及数字工具相结合，致力于改善客户管理资金的方式。其职业发展方向包括在多元包容的工作环境中打造以客户为导向的解决方案。
风险经理，技术控制与鉴证——Capital One（弗吉尼亚州麦克莱恩）
负责为寻求 SOC 2 和 ISO 27001 鉴证的 Capital One 产品开展技术风险评估和控制设计。 与审计师、产品团队、控制负责人及高级领导合作，管理证据、发现事项和报告。
描述
- 评估流程和技术风险，为寻求 SOC 2 或 ISO 27001 鉴证的产品确定适当的控制措施
- 评估产品功能变更及其对所需控制措施的影响
- 跟踪鉴证框架的更新，并确定其对控制要求的影响
- 确保控制设计考虑新兴技术
- 解读、沟通并向高级领导层介绍控制设计
- 提出控制和流程改进建议
- 评估控制偏差及其可能对管理层关于控制设计、实施和运行有效性的结论产生的影响
- 准备对鉴证报告的管理层回复
- 与产品团队合作，回应客户关于鉴证报告问题的疑问
- 协调外部审计师的证据请求
- 指导控制负责人了解证据提交要求
- 与外部审计师确定证据收集时间表和截止日期
任职要求
- 高中毕业证、GED 或同等认证
- 至少四年内部控制、风险管理或审计经验
- 至少两年识别和评估 IT 通用控制、IT 应用控制、数据传输控制及系统实施控制的经验
- 优先考虑拥有学士学位者
- 优先考虑拥有五年或以上审计和控制评估经验者
- 优先考虑拥有至少一年 AWS、Azure 或 GCP 等云技术经验者
- 优先考虑持有 CISA、CISSP 或 CRISC 认证者
- Capital One 不会为新的求职者提供就业授权担保或移民相关支持
福利待遇
- 基于绩效的激励薪酬，可能包括现金奖金和/或长期激励
- 全面、具有竞争力且包容的医疗、财务及其他福利，支持整体福祉
- 可为有需要的求职者提供合理便利