技術基礎設施稽核經理 I
負責 TD 的技術基礎設施稽核,包括風險評估、控制測試及稽核文件編製。 在受監管的金融服務環境中提交稽核發現與建議。
說明
- 獨立或作為團隊成員執行所分配的業務、職能或專案稽核
- 為不同複雜程度的稽核提供主題專家支援
- 管理或領導中等複雜程度的稽核直至完成
- 評估技術與基礎設施風險及控制,執行測試並編製詳細稽核文件
- 透過全球資源池模式與 IT 及基礎設施稽核團隊合作
- 以稽核主題專家身分指導及培育同事
- 監督或獨立完成從規劃到報告的稽核
- 交付專案與計畫,包括跨職能流程整合
- 依照既定計畫、標準及專業方法執行稽核工作
- 透過流程演練及測試腳本進行控制測試,包括問題識別與管理
- 編製稽核規劃備忘錄、流程風險與控制矩陣、發現事項表及稽核報告
- 必要時完成 L1 審查並核准稽核活動
- 參與稽核規劃、稽核程序及風險評估
- 管理稽核期間及稽核後的利害關係人溝通
- 向利害關係人及稽核管理層呈現獨立的稽核意見、發現與建議
- 追蹤並跟進監管及內部部門稽核發現
- 就關鍵風險及控制缺失為稽核專案提供建議
- 編製複雜報告、分析及評估
- 建立並交付稽核發現、簡報及管理溝通資料
- 將重大問題升級至適當的利害關係人
- 支援盡職調查及計畫實施
- 識別提升生產力、效能及營運效率的機會
- 與各業務單位建立關係並參與知識傳遞
- 支援團隊優先事項及部門目標
職位要求
- 要求具備大學學士學位
- 至少 5 年相關經驗
- 至少 3 至 5 年 IT 或技術稽核經驗
- 具備執行技術稽核的經驗,包括測試、風險識別、控制評估及文件編製
- 深入了解技術與基礎設施風險及控制
- 具備稽核或評估 Windows 環境的經驗
- 具備稽核或評估身分與存取管理的經驗
- 具備稽核或評估修補程式管理的經驗
- 具備稽核或評估資產管理的經驗
- 能在極少審查意見的情況下編製詳細且高品質的稽核文件
- 具備出色的溝通能力,並主動提出問題、疑慮及障礙
- 能在高度受監管的環境中工作,並遵循嚴謹的內部稽核及專業實務方法
- 具備直接基礎設施稽核經驗者優先
- 高度優先考慮持有 CISA 認證者
- 具備雲端技術或稽核經驗者優先
- 具備基本大型主機知識者優先
- 具備四大會計師事務所經驗者優先
- 具備金融服務或銀行稽核經驗者優先
- 具備其他高度受監管產業經驗者優先
- 具備以 IT 為重點的 SOX 稽核經驗者優先
- 具備對 AI 及新興科技風險及其對稽核影響的高階理解者優先
- 能謹慎處理機密資訊
- 需要偶爾進行國內出差
- 能從事久坐工作、處理多項任務並持續操作標準辦公設備
- 能持續坐著,並偶爾站立或行走
- 能長時間集中注意力,並持續閱讀、書寫、理解指示及進行基本算術
福利待遇
- 符合獲得變動薪酬及獎勵的資格,包括現金及/或股權獎勵
- 健康與身心福祉福利
- 儲蓄及退休計畫
- 帶薪休假,包括 Vacation PTO、Flex PTO 及 Holiday PTO
- 銀行服務福利及折扣
- 職涯發展機會
- 獎勵與表揚計畫
- 定期進行職涯、發展及績效討論
- 線上學習平台
- 導師計畫
- 培訓及入職課程
- 申請過程中提供身心障礙便利措施
