IT 稽核師 – Supermicro，聖荷西
評估 Supermicro 資料中心、雲端及網路解決方案中的技術風險、安全控制、AI 治理與第三方風險。 此職務結合 IT 稽核、資料分析及合規審查，並與業務及技術團隊合作。
說明
- 依據法規要求規劃並執行風險導向的 IT 稽核。
- 研究受審查的職能與系統，評估風險及控制措施，設定稽核範圍與目標，並與相關人員溝通。
- 審查 IT 一般控制與應用程式控制的設計及有效性。
- 執行流程穿行、訪談、資料分析及其他稽核程序。
- 運用資料分析界定範圍、確認母體完整性、測試例外情況，並建立可重複執行的程序。
- 依照專業標準維護工作底稿，並記錄稽核發現與建議。
- 審查對 SOX、ISO 27001、NIST、適用法規及內部政策的遵循情形。
- 評估身分與存取管理、資料、網路、網路安全及弱點管理方面的安全性。
- 審查 AI 治理，包括掌握 AI 清單、可接受使用控制、AI 工具的資料處理及人工監督。
- 稽核第三方風險實務，包括供應商控制、獨立確信報告及持續監控。
- 評估雲端運算、大數據、AI 及其他新興技術相關風險。
- 找出改善控制措施的機會並向管理階層提供建議。
- 撰寫並簡報清楚的稽核報告，說明發現、風險及建議。
- 與 IT 團隊、業務主管、資訊安全、採購及外部稽核人員合作。
- 追蹤稽核建議並跟進改善情形。
- 在維持品質的同時，以有效率且符合成本效益的方式完成指派的審查。
- 持續掌握新興技術、安全威脅及法規變動。
職位要求
- 須具備學士學位。
- 至少五年相關經驗，領域包括 IT 或營運內部稽核、四大會計師事務所、沙賓法案（SOX）、風險顧問或內部控制。
- 能將業務策略與關鍵流程及控制措施連結，並了解相關風險及 IT 影響。
- 能評估關鍵系統中控制措施的設計與有效性。
- 能評估計畫與專案，包括治理及解決方案設計。
- 了解 IT 藍圖，並能與管理階層討論未來發展。
- 具備 IT 專案管理最佳實務的工作知識。
- 能展現曾在稽核、合規或風險測試中運用資料分析與視覺化。
- 具備 Power BI 或類似商業智慧工具的使用經驗；尤佳者為熟悉 Power BI。
- 具備安全合規架構與概念的工作知識，包括 NIST、ISO 27001 及 SOX IT 一般控制。
- 熟悉第三方或供應商風險評估與稽核。
- 具備 AI 治理、負責任 AI 原則、AI 相關風險及法規要求的工作知識。
- 有使用 Microsoft Copilot、ChatGPT 或類似生成式 AI 工具的經驗者尤佳。
- 具備 SAP HANA 或類似 ERP 系統稽核經驗者佳。
- 精通 SQL 及至少一種用於資料分析的程式語言；尤佳者為熟悉 Python。
- 已取得或正在取得 CISA、CISSP、CISM、CIA 或同等認證者佳。
- 具備與關鍵風險相關人員建立定期合作關係，以促進風險意識與透明度的經驗。
福利待遇
- 完整的福利方案。
- 可能符合獎金計畫資格。
- 可能符合股權獎勵計畫資格。