IT与SOX加州远程内部审计经理
负责FICO这家全球分析软件公司的IT、SOX 404、云安全和技术控制审计。运用数据分析与AI辅助工具，强化审计保障。
描述
- 负责IT审计项目，从规划和风险评估，到流程演练、控制测试、问题分析及整改验证。
- 管理指定财务应用和基础设施的SOX 404 IT一般控制项目。
- 测试支持财务报告的应用控制、报告、接口和系统生成数据。
- 开展年度及临时职责分离审查，同时实现数据提取、标准化和比对自动化。
- 审计身份与访问管理控制，包括配置、特权访问和定期审查。
- 评估Git、CI/CD、Jira和ServiceNow中的变更与发布管理控制。
- 评估云基础设施和企业数据平台的控制。
- 在FICO SaaS产品环境中开展网络安全和云安全评估。
- 协助开展第三方风险评估，并审阅SOC 1和SOC 2报告。
- 使用NIST AI RMF和ISO/IEC 42001支持AI及模型治理风险覆盖。
- 运用数据分析、AI辅助工具、脚本化总体提取、全总体测试和持续监控。
- 编制审计工作底稿，并向首席审计官和/或IT风险与保障高级经理汇报审计发现。
- 协调外部审计师和内部利益相关方的工作，包括范围确定、流程演练、证据、PBC请求和未决事项关闭。
- 与IT、工程、安全、财务及业务流程负责人协作。
- 建议改进FICO的内部控制及相关流程。
- 指导和复核初级审计师及共同采购团队成员的工作。
- 在遵守期限并保护机密性的同时，向领导层报告进展、控制缺陷和审计发现。
任职要求
- 信息技术、信息系统、计算机科学、会计或相关专业学士学位；具备同等实践经验者也可考虑。
- 约3至5年逐步深入的IT审计经验，建议至少3年。
- 拥有或主导ITGC和SOX 404测试的丰富经验。
- 具备为大型ERP测试IT一般控制和应用控制的实操经验；强烈优先考虑Oracle经验，SAP、NetSuite或同类平台经验也相关。
- 具有审计云托管业务应用的经验，例如HCM、CRM、收入和数据仓库平台。
- 具备将AI和自动化应用于审计工作的经验；团队使用Claude。
- 了解身份治理和特权访问相关概念。
- 具备AWS云审计经验；Azure或GCP经验也相关。
- 熟悉COSO 2013、COBIT、NIST CSF、NIST SP 800-53、ISO/IEC 27001、SOC 1、SOC 2、PCI DSS、GDPR、HIPAA以及包括CCPA/CPRA在内的美国州隐私法。
- 具备高级Excel技能，包括Power Query。
- 具备数据和脚本编程能力；SQL和Python最为实用，PowerShell、VBA、Power BI、Tableau、Shell脚本、正则表达式和REST API也很有价值。
- 已完成CISA认证或正在积极准备。
- 积极主动、能够自我驱动地开展工作。
- 具备出色的书面和口头沟通能力。
- 能够在快速发展的上市公司环境中跨全球团队和时区工作。
福利待遇
- 包容性的文化，以FICO的核心价值观为基础。
- 职业发展机会和有意义的学习体验。
- 具有竞争力的薪酬、福利和奖励计划。
- 支持工作与生活平衡。
- 员工资源小组。
- 社交及社区活动。
- 提供平等的就业和职业发展机会。