IT與SOX加州遠端內部稽核經理
負責FICO這家全球分析軟體公司的IT、SOX 404、雲端安全與技術控制稽核。運用資料分析與AI輔助工具，強化稽核保障。
說明
- 負責IT稽核專案，從規劃與風險評估，到流程演練、控制測試、問題分析及整改驗證。
- 管理指定財務應用程式與基礎架構的SOX 404 IT一般控制計畫。
- 測試支援財務報導的應用程式控制、報表、介面及系統產生資料。
- 執行年度及臨時職責分離審查，同時將資料擷取、正規化與比對自動化。
- 稽核身分與存取管理控制，包括配置、特權存取及定期審查。
- 評估Git、CI/CD、Jira與ServiceNow中的變更及版本發布管理控制。
- 評估雲端基礎架構與企業資料平台的控制。
- 在FICO SaaS產品環境中執行網路安全與雲端安全評估。
- 協助進行第三方風險評估，並審閱SOC 1與SOC 2報告。
- 運用NIST AI RMF與ISO/IEC 42001支援AI及模型治理風險涵蓋。
- 運用資料分析、AI輔助工具、腳本化母體擷取、全母體測試及持續監控。
- 準備稽核工作底稿，並向最高稽核主管及／或IT風險與確信資深經理呈報發現。
- 協調外部稽核人員與內部利害關係人的工作，包括範圍界定、流程演練、證據、PBC請求及未結事項結案。
- 與IT、工程、安全、財務及業務流程負責人合作。
- 建議強化FICO的內部控制及相關流程。
- 指導並審閱初級稽核人員及共同委外團隊成員的工作。
- 在符合期限並保護機密性的同時，向領導階層報告進度、控制缺失與稽核發現。
職位要求
- 資訊科技、資訊系統、電腦科學、會計或相關領域學士學位；具備同等實務經驗者亦可考慮。
- 約3至5年逐步累積的IT稽核經驗，建議至少3年。
- 具備負責或主導ITGC與SOX 404測試的豐富經驗。
- 具備為大型ERP測試IT一般控制與應用程式控制的實務經驗；強烈優先考慮Oracle經驗，SAP、NetSuite或同類平台經驗亦相關。
- 具備稽核雲端託管業務應用程式的經驗，例如HCM、CRM、營收及資料倉儲平台。
- 具備將AI與自動化應用於稽核工作的經驗；團隊使用Claude。
- 了解身分治理與特權存取概念。
- 具備AWS雲端稽核經驗；Azure或GCP經驗亦相關。
- 熟悉COSO 2013、COBIT、NIST CSF、NIST SP 800-53、ISO/IEC 27001、SOC 1、SOC 2、PCI DSS、GDPR、HIPAA以及包括CCPA/CPRA在內的美國州隱私法。
- 具備進階Excel技能，包括Power Query。
- 具備資料與腳本能力；SQL與Python最為實用，PowerShell、VBA、Power BI、Tableau、Shell腳本、正規表示式及REST API亦具價值。
- 已完成CISA認證或正在積極準備。
- 積極主動、能自我驅動地工作。
- 具備優秀的書面與口頭溝通能力。
- 能在快速變動的上市公司環境中跨全球團隊與時區工作。
福利待遇
- 以FICO核心價值為基礎的包容文化。
- 職涯發展機會與有意義的學習體驗。
- 具競爭力的薪酬、福利與獎勵計畫。
- 支持工作與生活平衡。
- 員工資源團體。
- 社交與社區活動。
- 提供平等的就業與職涯發展機會。