Capital One 是一家提供金融服務與金融科技服務的公司，業務涵蓋信用卡、汽車貸款、銀行業務與儲蓄產品。公司結合金融專業知識、科技與數位工具，致力於改善客戶管理資金的方式。其職涯發展方向包括在多元共融的工作環境中打造以客戶為導向的解決方案。
風險經理，技術控制與鑑證——Capital One（維吉尼亞州麥克萊恩）
負責為尋求 SOC 2 和 ISO 27001 鑑證的 Capital One 產品進行技術風險評估與控制設計。 與稽核人員、產品團隊、控制負責人及高階主管合作，管理證據、發現事項與報告。
說明
- 評估流程與技術風險，為尋求 SOC 2 或 ISO 27001 鑑證的產品確定適當的控制措施
- 評估產品功能變更及其對所需控制措施的影響
- 追蹤鑑證框架的更新，並確定其對控制要求的影響
- 確保控制設計納入新興技術的考量
- 解讀、溝通並向高階主管介紹控制設計
- 提出控制與流程改善建議
- 評估控制偏差及其可能對管理階層關於控制設計、實施與運作有效性的結論產生的影響
- 準備對鑑證報告的管理階層回覆
- 與產品團隊合作，回應客戶對鑑證報告問題的疑問
- 協調外部稽核人員的證據請求
- 指導控制負責人了解證據提交要求
- 與外部稽核人員訂定證據蒐集時程與截止期限
職位要求
- 高中畢業證書、GED 或同等認證
- 至少四年內部控制、風險管理或稽核經驗
- 至少兩年辨識與評估 IT 一般控制、IT 應用程式控制、資料移動控制及系統實作控制的經驗
- 具學士學位者優先
- 具五年或以上稽核與控制評估經驗者優先
- 具至少一年 AWS、Azure 或 GCP 等雲端技術經驗者優先
- 具 CISA、CISSP 或 CRISC 認證者優先
- Capital One 不會為新求職者提供就業授權擔保或移民相關支援
福利待遇
- 依績效提供的獎勵薪酬，可能包括現金獎金及／或長期獎勵
- 全面、具競爭力且共融的醫療、財務及其他福利，支持整體福祉
- 可為有需要的求職者提供合理便利