W
T-Mobile 是一家美國無線電信公司，以「Un-carrier」理念為行動服務與客戶體驗的核心。其業務涵蓋無線連線、彈性資費方案以及持續擴展的 5G 網路，職涯機會包括企業銷售、技術與客戶體驗等領域。T-Mobile 也透過醫療保險、育嬰假與教育計畫等福利支援員工，展現其致力於為員工與客戶創造良好體驗的理念。
業務與技術風險整合分析師
透過評估風險、建置自動化防護措施並協助團隊做好稽核準備，強化 T-Mobile 的業務與技術控制。工作涵蓋法遵、IT 專案、新興技術及風險報告。
說明
- 評估業務和 IT 計畫中的風險，包括雲端移轉、系統部署、自動化、流程變更及 AI 應用。
- 檢視系統和流程，找出 SOX、營運及其他法遵風險。
- 評估流程、控制措施和系統，並協調補足法遵缺口。
- 建立風險情境和模型，估算風險發生的可能性及影響。
- 協助將人工控制轉型為自動化、內嵌式防護措施。
- 依據 GRC 系統以及 NIST、COBIT、會計、稽核和 SOX 標準，建立業務與技術控制措施。
- 處理 IT 一般控制、資料完整性，以及敏捷軟體開發生命週期控制。
- 與 IT、法遵和業務團隊合作，建立可擴充的控制措施。
- 透過 GRC 平台和資料分析報告支援持續監控。
- 全程督導 IT 專案風險計畫，包括訓練控制負責人。
- 評估業務和 IT 變更的影響，並建議降低風險的方法。
- 追蹤風險發現事項並協調改善工作。
- 連結技術、法遵、稽核和業務相關方。
- 以業務合作夥伴易於理解的方式說明技術風險。
- 參與 AI、自動化和新興技術相關風險的工作坊。
- 建立並維護關鍵風險指標、控制措施健康狀況及風險緩解進度的儀表板。
- 透過維護詳盡的文件、證據和流程說明，做好稽核準備。
- 運用資料視覺化工具，為相關方提供可採取行動的洞察。
職位要求
- 具備 IT 風險管理、資訊系統、商業或相關領域的學士學位，且至少有一年相關經驗；或具備相當的教育與工作經驗組合。
- 優先條件：具備 1 至 4 年 IT 風險管理、IT 法遵、企業風險、稽核或類似領域經驗。
- 具備 SOX、NIST、ISO 27001、COSO 和 COBIT 風險與控制架構的實務知識。
- 熟悉自動化、AI 治理、雲端風險考量及敏捷 Scrum。
- 具備良好的分析、文件撰寫和問題解決能力。
- 能與業務及技術團隊有效合作。
- 獲准在美國合法工作。
- 年滿 18 歲。
- 優先考慮持有 CISA、CRISC、CISM、CISSP 或敏捷/Six Sigma 認證者。
福利待遇
- 具競爭力的基本薪酬及薪酬方案。
- 年度股票獎勵。
- 員工股票購買計畫。
- 401(k) 計畫。
- 全年免費使用財務教練服務。
- 依職務而定，提供年度獎金或定期銷售獎勵或獎金。
- 醫療、牙科和視力保險。
- 彈性支出帳戶。
- 帶薪休假。
- 最多 12 天帶薪假日。
- 帶薪育嬰及家庭照顧假。
- 家庭組建福利。
- 備援照護服務。
- 加強型家庭支援。
- 托兒補助。
- 學費補助。
- 大學升學輔導。
- 短期及長期失能保障。
- 可選意外死亡及肢解保障。
- 可選意外保障。
- 可選人壽保險。
- 可選失能保險。
- 可選長期照護保險。
- 行動服務和家用網路折扣。
- 寵物保險。
- 通勤及交通計畫。
- 職涯發展機會。
