Nokia 是一家專注於電信、企業網路與數位基礎設施的全球 B2B 科技公司。公司為服務供應商、企業及公部門組織開發安全且具韌性的網路解決方案，協助大規模連結人員、機器與裝置。其業務涵蓋 5G、人工智慧與量子安全網路，並透過 Nokia Bell Labs 持續進行研究與長期技術開發。探索 Nokia 職缺的求職者，可能會找到與網路工程、電信、企業科技、基礎設施及先進研究相關的機會。
諾基亞班加羅爾（混合辦公）IT SOX合規評估師
諾基亞正在班加羅爾招聘IT SOX合規評估師，職位為混合辦公的全職職缺。此職位涵蓋技術控制、風險評估、稽核協調、補救措施及控制環境改善。
說明
- 透過確認IT一般控制是否經過適當設計、實施、運作及測試，支援年度SOX稽核。
- 進行風險評估，並協助有效補救已識別的風險。
- 管理控制缺失並監督暴露分析。
- 與數位辦公室及業務群組利害關係人合作，處理控制設計、實施及運作。
- 找出強化控制環境的機會，並帶領改善計畫。
- 協調涉及內部及外部稽核人員的IT SOX稽核。
- 管理治理活動，並協助確保稽核按時完成。
- 提供指導並帶領補救工作及時完成。
- 確認所需的暴露分析已適當完成。
- 參與治理論壇，並與諾基亞內部控制部門、數位辦公室及業務群組協調重要的IT SOX事項。
職位要求
- 資訊系統或電腦科學學士學位；或持有工程、網路安全、資訊保障、資訊安全、資訊系統或電腦科學等相關高階學位，並具備6年或以上工作經驗。
- 深入了解IT SOX要求。
- 深入了解IT流程、應用程式及基礎架構。
- 具備評估技術風險與控制的經驗，包括評估應用程式及基礎架構中的存取管理、變更管理及電腦作業。
- 具備作業系統、資料庫及網路元件相關工作經驗。
- 具備優秀的組織、分析及問題解決能力。
- 能夠蒐集、評估並批判性分析資訊。
- 能夠向技術及非技術受眾解釋複雜概念與決策。
- 具備優秀的英語書寫及口語能力。
- 具備註冊資訊系統稽核師（CISA）認證。
- 具備資訊系統安全專業人員（CISSP）認證。
- 具備四大會計師事務所稽核經驗者佳。
- 能夠將複雜流程轉化為清晰、結構化且可執行的安全策略。
- 能夠研究新興技術及產業趨勢。
- 能夠在地理位置分散的跨職能團隊之間建立共識。
- 能夠透過務實且注重成本的決策，在SOX義務與業務賦能目標之間取得平衡。
福利待遇
- 職缺公告未說明福利、津貼或額外薪酬。