高级信息系统治理、风险与合规负责人
负责美国合众银行的联邦审计、运营授权（ATO）工作及技术风险管理。 协调安全、技术、风险和架构团队开展合规工作。
描述
- 统筹与监督机构及内部合作伙伴开展的联邦审计。
- 作为审计请求、合规审查和监管检查的主要联系人。
- 通过收集证据、审查文档、解决问题及验证控制措施，为审计做好准备。
- 支持运营授权（ATO）流程及持续履行联邦合规义务。
- 与信息安全、技术、架构、基础设施和云团队合作，维护安全与合规控制措施。
- 依据监管和风险管理要求，管理供应商合规审查与审计。
- 发现合规及控制方面的差距，并牵头推动整改。
- 向技术和非技术受众传达审计结果、合规评估及建议。
- 指导和辅导团队，并统筹各项合规工作的开展。
任职要求
- 须为美国公民。
- 必须能够满足联邦访问、背景审查及安全许可要求。
- 相关领域学士学位或同等工作经验。
- 拥有超过10年的法规合规、审计或风险管理经验。
- 至少5年联邦审计经验，包括美国政府问责局（GAO）或其他联邦机构开展的审计。
- 拥有在高度监管行业管理或执行供应商审计的经验。
- 拥有支持 FedRAMP High、FISMA、NIST 和 FIPS 合规要求的经验。
- 拥有运营授权（ATO）流程相关经验。
- 了解安全控制、合规评估及漏洞管理。
- 了解应用程序、数据库、基础设施、云和网络环境中的技术架构。
- 拥有使用 Tenable、Microsoft Defender 或同类安全工具的经验。
- 拥有支持 Azure 和 Azure 政府云环境的经验。
- 具备扎实的供应商风险管理及第三方合规经验。
- 能够通过影响力发挥领导作用、有效分派工作，并推动跨职能团队达成成果。
福利待遇
- 医疗、牙科和视力保险。
- 基本及自选定期寿险。
- 短期和长期伤残保险。
- 妊娠伤残保障及育儿假。
- 401(k) 计划及由雇主出资的退休计划。
- 带薪年假为2至5周，具体取决于薪资等级和任职年限。
- 最多11天带薪假日。
- 收养援助。
- 病假及安全假按每工作30小时累计1小时；除非法律另有规定，每个日历年最多80小时。
- 激励与表彰计划。
- 股权股票购买计划。
- 401(k) 缴款及养老金。