Kyndryl 是一家 IT 基础设施服务公司，帮助企业组织设计、运营和现代化改造复杂的技术环境。其业务涵盖咨询、云服务、网络安全、数据与人工智能，以及数字化工作场所转型，为汽车、医疗、银行和物流等行业的组织提供支持。Kyndryl 将基础设施专业能力与技术合作伙伴资源相结合，致力于应对关键任务系统、降低运营复杂性，并帮助企业适应不断变化的技术需求。
IT系统实施审计师（巴西远程）
负责基于风险的审计，以及对Kyndryl ERP、云、SaaS、集成和AI转型项目开展系统实施前审查。 这是一个全职远程职位，工作地点位于巴西。
描述
- 开展基于风险的审计和系统实施前审查（SPIR）
- 设定审计目标，同时评估流程及相关风险
- 设计并执行控制测试
- 确定控制措施是否充分应对已识别的风险
- 说明审计发现如何影响业务和项目目标
- 提出改进建议，并编制最终报告，记录每项风险对应的控制有效性
- 向技术和非技术利益相关者清晰说明问题、风险和技术事项
- 管理负责ERP实施、云迁移、SaaS推广、系统集成和AI解决方案SPIR的IT审计团队
- 审查治理、解决方案架构、安全控制、数据迁移、测试、职责分离、运营准备情况和上线风险
任职要求
- 至少五年信息技术、IT审计、技术风险、系统实施、IT运营、应用开发、云技术或相关技术领域的专业经验
- 具备参与或评估大规模技术实施、ERP转型、云迁移、SaaS部署、系统集成、AI计划或其他企业转型项目的经验
- 具备网络安全、SOX、风险管理或IT审计经验
- 深入了解网络安全法律、法规和标准
- 熟悉COBIT、ISO 27001/27002、NIST、COSO及成熟的安全实践
- 能够开展基于风险的审计并评估控制有效性
- 深入了解网络安全流程，包括事件响应、安全软件开发、安全治理、云计算、SDLC、第三方风险、渗透测试、漏洞管理、灾难恢复、职责分离、审计日志、物理安全、访问管理和配置管理
- 具备领导网络安全审计和审查，并为全球组织开展安全评估的经验
- 具备出色的时间管理能力
- 能够以英语和葡萄牙语向技术及非技术受众进行专业沟通
- 优先考虑拥有信息安全、信息系统、计算机科学或相关专业本科或硕士学位者
- 优先考虑持有相关认证者，包括CISA、CISSP、CISM、CRISC、CIA、CDPSE、ITIL、云计算或SAP认证
福利待遇
- 灵活且支持性强的工作环境
- 重视员工福祉
- 提供涵盖财务、心理、身体和社交健康的Be Well项目
- 个性化发展目标
- 持续反馈
- 提供微软、谷歌和亚马逊认证机会
- 提供辅导和实践学习机会
- 提供高级学习机会
- 支持职业晋升和专业发展
