IT审计师 – Supermicro，圣何塞
评估 Supermicro 数据中心、云和网络解决方案中的技术风险、安全控制、AI 治理及第三方风险。 该职位结合 IT 审计、数据分析与合规审查，并与业务和技术团队协作。
描述
- 依据监管要求规划并开展风险导向的 IT 审计。
- 研究受审查的职能和系统，评估风险与控制，确定审计范围和目标，并与相关方沟通。
- 审查 IT 一般控制和应用控制的设计及有效性。
- 开展流程穿行、访谈、数据分析及其他审计程序。
- 运用数据分析确定审计范围、确认总体完整性、测试异常情况并创建可重复执行的程序。
- 按照专业标准维护审计工作底稿，并记录发现和建议。
- 审查对 SOX、ISO 27001、NIST、适用法规及内部政策的遵循情况。
- 评估身份与访问管理、数据、网络、网络安全及漏洞管理方面的安全状况。
- 审查 AI 治理，包括对 AI 清单的掌握、可接受使用控制、AI 工具的数据处理及人工监督。
- 审计第三方风险实践，包括供应商控制、独立鉴证报告及持续监控。
- 评估云计算、大数据、AI 及其他新兴技术相关风险。
- 发现控制改进机会并向管理层提供建议。
- 编制并汇报清晰的审计报告，说明审计发现、风险和建议。
- 与 IT 团队、业务负责人、安全、采购及外部审计师合作。
- 跟踪审计建议并跟进整改情况。
- 在保持质量的同时，高效且经济地完成指定审查。
- 持续了解新兴技术、安全威胁及监管变化。
任职要求
- 须具备学士学位。
- 至少五年相关经验，领域包括 IT 或运营内部审计、四大会计师事务所、萨班斯-奥克斯利法案（SOX）、风险咨询或内部控制。
- 能够将业务战略与关键流程和控制联系起来，并理解相关风险及 IT 影响。
- 能够评估关键系统中控制措施的设计和有效性。
- 能够评估计划和项目，包括治理及解决方案设计。
- 了解 IT 路线图，并能够与管理层讨论未来发展。
- 具备 IT 项目管理最佳实践方面的工作知识。
- 能够证明曾在审计、合规或风险测试中使用数据分析和可视化。
- 具备 Power BI 或类似商业智能工具的使用经验；优先考虑熟悉 Power BI 者。
- 具备安全合规框架和概念方面的工作知识，包括 NIST、ISO 27001 和 SOX IT 一般控制。
- 熟悉第三方或供应商风险评估与审计。
- 具备 AI 治理、负责任 AI 原则、AI 相关风险及监管预期方面的工作知识。
- 有使用 Microsoft Copilot、ChatGPT 或类似生成式 AI 工具的经验者优先。
- 具备 SAP HANA 或同类 ERP 系统审计经验者优先。
- 熟练使用 SQL 和至少一种用于数据分析的编程语言；优先考虑 Python。
- 持有或正在取得 CISA、CISSP、CISM、CIA 或同等认证者优先。
- 具备与关键风险相关方建立长期协作关系、推动风险意识和透明度的经验。
福利待遇
- 全面的福利方案。
- 可能有资格参加奖金计划。
- 可能有资格参加股权奖励计划。