Kyndryl 是一家 IT 基礎架構服務公司，協助企業組織設計、營運及現代化複雜的技術環境。其業務涵蓋諮詢、雲端服務、網路安全、資料與人工智慧，以及數位工作場所轉型，支援汽車、醫療、銀行和物流等產業的組織。Kyndryl 結合基礎架構專業能力與技術合作夥伴資源，以因應關鍵任務系統、降低營運複雜度，並協助企業適應不斷變化的技術需求。
Kyndryl斯洛伐克混合辦公內部IT稽核師
Kyndryl正在斯洛伐克招聘內部IT稽核師，負責評估託管技術服務中的基礎架構、雲端和安全控制。此職位涵蓋以風險為本的稽核、控制測試、報告、諮詢支援和補救措施追蹤。
說明
- 負責對Kyndryl託管服務中的基礎架構和企業系統進行以風險為本的內部IT稽核。
- 透過系統化觀察和檢查，審查複雜的IT環境與控制措施。
- 評估雲端託管、網路、作業系統、資料庫、應用程式以及相關IT流程和控制措施。
- 運用稽核框架，評估IT控制措施的設計是否適當及運作是否有效。
- 在IT諮詢專案中提供諮詢指導。
- 負責完整的稽核專案，從規劃、範圍界定和風險評估，到測試、技術評估、發現事項、報告、建議和後續追蹤。
- 維護可佐證稽核結論並支援品質審查的稽核紀錄。
- 深入了解Kyndryl的營運、風險曝險和監管環境。
- 支援其他專案以及內部或團隊相關活動。
職位要求
- 至少五年IT工作經驗，包括雲端、Windows、Linux、資料庫、網路、大型主機或儲存等領域的管理或稽核經驗。
- 紮實理解IT概念、安全與技術風險、控制措施和流程。
- 具備出色的分析與批判性思考能力。
- 能夠評估流程及相關風險、設計並執行測試、判斷控制有效性、說明影響並提出改進建議。
- 具備專業的英語口說和書面溝通能力，能與技術及非技術利害關係人溝通。
- 持續能在期限內交付高品質工作。
- 能夠適應與國際團隊在現場和遠端環境中協作。
- 因應業務需求，可進行全球出差。
- 優先條件：具備七年或以上IT管理或稽核經驗。
- 優先熟悉Azure、AWS、Google Cloud、Linux、Windows、大型主機、網路、資料庫、儲存、DevSecOps或AI。
- 優先了解ISO 27000、COSO、NIST、COBIT、IPPF和ITIL等安全、內部控制、稽核和風險框架。
- 優先具備應用DORA、NIS2、PCI DSS、GDPR或類似IT法規的經驗，尤其是在歐盟範圍內。
- 優先具備稽核IT控制、營運流程和安全設定的經驗。
- 優先能夠進行以風險為本的稽核並撰寫發現事項和稽核報告。
- 優先擁有IT或稽核相關資格，包括Microsoft、Amazon、Google、IBM、Cisco、CISA、CISSP、CRISC、CCSK、CDPSE、AAIA、AAISM、AAIR、CAC、OSCP、CKA、CGEIT、CISM、ITIL、CIA、CPA、CRMA、ISO、QSA或PCI認證。
- 展現出強大的分析與批判性思考能力。
- 具備優秀的時間管理能力。
- 優先具備管理或帶領稽核團隊的經驗。
福利待遇
- 靈活且具支援性的工作環境。
- 組織重視員工福祉。
- 支持混合辦公的企業文化。
- 推行關注財務、心理、身體和社會健康的Be Well計畫。
- 透過持續回饋支援個人發展目標。
- 提供Microsoft、Google和Amazon認證機會。
- 提供教練指導和實務學習支援。
- 有機會透過目前的進階學習計畫提升技能。
- 員工推薦計畫。