Kyndryl 是一家 IT 基礎架構服務公司，協助企業組織設計、營運及現代化複雜的技術環境。其業務涵蓋諮詢、雲端服務、網路安全、資料與人工智慧，以及數位工作場所轉型，支援汽車、醫療、銀行和物流等產業的組織。Kyndryl 結合基礎架構專業能力與技術合作夥伴資源，以因應關鍵任務系統、降低營運複雜度，並協助企業適應不斷變化的技術需求。
IT系統實施稽核師（巴西遠端）
負責以風險為基礎的稽核，以及對Kyndryl ERP、雲端、SaaS、整合與AI轉型計畫進行系統實施前審查。 這是一個全職遠端職位，工作地點位於巴西。
說明
- 執行以風險為基礎的稽核與系統實施前審查（SPIR）
- 設定稽核目標，同時評估流程及相關風險
- 設計並執行控制測試
- 判斷控制措施是否充分因應已識別的風險
- 說明稽核發現如何影響業務與專案目標
- 提出改善建議，並製作最終報告，記錄每項風險對應的控制有效性
- 向技術與非技術利害關係人清楚說明問題、風險及技術事項
- 管理負責ERP實施、雲端遷移、SaaS推出、系統整合與AI解決方案SPIR的IT稽核團隊
- 審查治理、解決方案架構、安全控制、資料遷移、測試、職責分離、營運準備程度與上線風險
職位要求
- 至少五年資訊科技、IT稽核、技術風險、系統實施、IT營運、應用程式開發、雲端技術或相關技術領域的專業經驗
- 具備參與或評估大型技術實施、ERP轉型、雲端遷移、SaaS部署、系統整合、AI計畫或其他企業轉型計畫的經驗
- 具備網路安全、SOX、風險管理或IT稽核經驗
- 深入了解網路安全法律、法規與標準
- 熟悉COBIT、ISO 27001/27002、NIST、COSO及既有安全實務
- 能夠執行以風險為基礎的稽核並評估控制有效性
- 深入了解網路安全流程，包括事件回應、安全軟體開發、安全治理、雲端運算、SDLC、第三方風險、滲透測試、弱點管理、災難復原、職責分離、稽核記錄、實體安全、存取管理與組態管理
- 具備領導網路安全稽核與審查，並為全球組織執行安全評估的經驗
- 具備出色的時間管理能力
- 能以英語和葡萄牙語向技術及非技術受眾進行專業溝通
- 優先考慮擁有資訊安全、資訊系統、電腦科學或相關學科學士或碩士學位者
- 優先考慮持有相關認證者，包括CISA、CISSP、CISM、CRISC、CIA、CDPSE、ITIL、雲端或SAP認證
福利待遇
- 靈活且具支持性的工作環境
- 重視員工福祉
- 提供涵蓋財務、心理、身體及社交健康的Be Well計畫
- 個人化發展目標
- 持續回饋
- 提供Microsoft、Google及Amazon認證機會
- 提供教練指導與實務學習經驗
- 提供進階學習機會
- 支持職涯晉升與專業發展
