IT稽核經理
IT稽核經理負責為景順這家全球投資管理公司評估技術、網路安全、雲端與人工智慧風險。 此職位領導以風險為基礎的稽核、分析與報告工作，並培育初級團隊成員。
說明
- 分析所負責稽核領域的風險，並制定內部稽核計畫建議
- 協調稽核與諮詢專案的排程及規劃
- 與領導者和同事合作，推行創新的稽核與諮詢方法
- 制定以內部控制設計及有效性為核心的稽核測試策略
- 執行稽核測試與分析，同時督導所負責的員工或承包商
- 審閱工作底稿，記錄控制缺失或效率不彰之處，並推動專案完成
- 運用獨立判斷確定專案涵蓋範圍並找出適當的資訊來源
- 依據問題的影響與重要性獨立評估問題
- 準備稽核結果並主持進場及離場會議，以取得管理階層的共識與回應
- 透過後續追蹤，監督先前報告的發現事項及管理階層行動計畫
- 為高階管理階層及公司董事準備報告
- 評估涵蓋人工智慧、雲端服務、應用程式與API安全、資料保護、第三方技術及營運韌性的 新興技術與網路安全風險
- 與資料分析團隊合作，運用分析、自動化及人工智慧方法進行風險評估、稽核測試、持續監控與報告
- 透過實務指導與建設性回饋，輔導並培育初級團隊成員
職位要求
- 至少5至7年技術稽核、諮詢或資訊安全經驗
- 具備資訊系統、電腦科學、工程、金融或其他相關商業或技術領域的學士學位；具備相關經驗者亦可考慮
- 擁有工商管理碩士或資訊系統、分析、電腦科學、工程或金融碩士學位者優先
- 持有CISSP、CCSP、AWS Cloud Practitioner或CFA等稽核、安全或技術專業資格者優先；正在完成資格要求的候選人也可能符合條件
- 具備資產管理或證券業經驗者優先
- 了解投資產品、投資組合管理、交易、投資營運及金融
- 具備企業與網頁應用程式、網路安全、隱私、應用程式與API安全、安全開發、弱點管理、UNIX、Linux、Windows、SQL Server及Oracle資料庫稽核經驗
- 具備網路與防火牆稽核經驗者優先
- 具備AWS、Microsoft Azure、Google Cloud及Snowflake等雲端平台稽核經驗
- 了解雲端安全、組態管理、加密、記錄與監控、身分控制，以及第三方或SaaS治理
- 具備使用分析、自動化及人工智慧方法建立並執行稽核導向資料分析的經驗
- 具備開發持續稽核或監控工具與方法的經驗者優先
- 具備優秀的書面與口頭溝通能力
- 具備優秀的批判性思考與問題解決能力，包括風險識別、問題調查、根因分析及行動方案選擇
- 深入了解COBIT、NIST、ISO 27000、OWASP以及人工智慧治理與控制框架
- 充分掌握技術與網路安全發展，包括人工智慧治理、模型風險、雲端安全、應用程式與API安全、身分與存取管理、資料保護、DevSecOps、第三方技術風險及營運韌性
- 具備Tableau、Power BI、Alteryx、ACL或IDEA等分析工具經驗者優先
- 具備R與Python經驗者優先，包括稽核自動化、資料驗證、分析腳本撰寫及人工智慧輔助稽核程序
- 熟悉Microsoft Office應用程式，包括Word、Excel、PowerPoint及Access
福利待遇
- 彈性帶薪休假
- 混合辦公安排
- 401(k)配對提撥：前6%的提撥按100%配對，另加酌情補充提撥
- 健康與福祉福利
- 育兒假福利
- 員工股票購買計畫
