Kyndryl 是一家 IT 基础设施服务公司，帮助企业组织设计、运营和现代化改造复杂的技术环境。其业务涵盖咨询、云服务、网络安全、数据与人工智能，以及数字化工作场所转型，为汽车、医疗、银行和物流等行业的组织提供支持。Kyndryl 将基础设施专业能力与技术合作伙伴资源相结合，致力于应对关键任务系统、降低运营复杂性，并帮助企业适应不断变化的技术需求。
Kyndryl斯洛伐克混合办公内部IT审计师
Kyndryl正在斯洛伐克招聘内部IT审计师，负责评估托管技术服务中的基础设施、云和安全控制。该职位涵盖基于风险的审计、控制测试、报告、咨询支持和整改跟进。
描述
- 负责对Kyndryl托管服务中的基础设施和企业系统开展基于风险的内部IT审计。
- 通过系统化观察和检查，审查复杂的IT环境与控制措施。
- 评估云托管、网络、操作系统、数据库、应用程序以及相关IT流程和控制措施。
- 应用审计框架，评估IT控制措施的设计是否合理以及运行是否有效。
- 在IT咨询项目中提供咨询指导。
- 负责完整的审计项目，从规划、范围界定和风险评估，到测试、技术评估、问题发现、报告、建议和后续跟进。
- 维护能够佐证审计结论并支持质量审查的审计记录。
- 深入了解Kyndryl的运营、风险敞口和监管环境。
- 支持其他项目以及内部或团队相关活动。
任职要求
- 至少五年IT工作经验，包括云、Windows、Linux、数据库、网络、大型机或存储等领域的管理或审计经验。
- 扎实理解IT概念、安全与技术风险、控制措施和流程。
- 具备较强的分析和批判性思维能力。
- 能够评估流程及相关风险，设计并执行测试，判断控制有效性，解释影响并提出改进建议。
- 具备专业的英语口语和书面沟通能力，能够与技术和非技术利益相关者沟通。
- 始终能够在截止期限内交付高质量工作。
- 能够适应与国际团队在现场和远程环境中协作。
- 根据业务需要，能够进行全球出差。
- 优先条件：具有七年或以上IT管理或审计经验。
- 优先熟悉Azure、AWS、Google Cloud、Linux、Windows、大型机、网络、数据库、存储、DevSecOps或AI。
- 优先了解ISO 27000、COSO、NIST、COBIT、IPPF和ITIL等安全、内部控制、审计和风险框架。
- 优先具有应用DORA、NIS2、PCI DSS、GDPR或类似IT法规的经验，尤其是在欧盟范围内。
- 优先具有审计IT控制、运营流程和安全配置的经验。
- 优先能够开展基于风险的审计并编写问题发现和审计报告。
- 优先拥有IT或审计相关资质，包括Microsoft、Amazon、Google、IBM、Cisco、CISA、CISSP、CRISC、CCSK、CDPSE、AAIA、AAISM、AAIR、CAC、OSCP、CKA、CGEIT、CISM、ITIL、CIA、CPA、CRMA、ISO、QSA或PCI认证。
- 展现出较强的分析和批判性思维能力。
- 具备出色的时间管理能力。
- 优先具有管理或带领审计团队的经验。
福利待遇
- 灵活且富有支持性的工作环境。
- 组织重视员工福祉。
- 支持混合办公的企业文化。
- 开展关注财务、心理、身体和社会健康的Be Well计划。
- 通过持续反馈支持个人发展目标。
- 提供Microsoft、Google和Amazon认证机会。
- 提供辅导和实践学习支持。
- 有机会通过当前的高级学习项目提升技能。
- 员工推荐计划。