
資深銀行 IT 稽核師
負責 City National Bank of Florida 的技術稽核,評估控制措施、網路安全風險、銀行系統及稽核分析。 與稽核團隊合作,提升風險評估、稽核涵蓋範圍及問題偵測能力。
說明
- 獨立執行 IT 內部稽核。
- 與共同委外及外包的 IT 稽核團隊合作。
- 在 IT 稽核過程中直接與管理階層溝通。
- 透過觀察、訪談及書面程序文件梳理流程。
- 制定稽核測試,並建議採用自動化以支援受稽核單位、改善流程。
- 依據稽核委員會核准的計畫管理 IT 稽核各階段。
- 規劃稽核、評估風險、依標準執行實地工作、評估控制措施並記錄稽核工作底稿。
- 與銀行管理階層檢視稽核發現及建議。
- 草擬改善行動計畫,交由稽核經理審查並發布。
- 協助為高階管理階層編製稽核報告。
- 報告稽核工作所產生的改善行動計畫。
- 強化內部稽核部門的資料分析能力。
- 與稽核團隊運用分析方法,改善風險評估、稽核涵蓋範圍、執行及問題偵測。
- 探索分析方法、工具及主題,並與稽核團隊分享發現。
- 參與針對重大員工損失或侵占行為的特別調查。
- 為主管機關、律師及保證機構彙整調查資料。
- 向稽核經理提供分析、解讀、進度更新及建議。
- 定期向稽核經理提供最新資訊及實用指標。
職位要求
- 具備 5–7 年 IT 稽核、內部稽核、金融機構外部稽核或監管檢查經驗。
- 廣泛了解銀行職能、實務、原則及其相互關係。
- 具備扎實的 IT 基礎知識,包括基礎架構及網路安全風險。
- 能夠辨識 IT 安全、營運、變更管理及相關領域的風險與控制措施。
- 熟悉 Active Directory、Windows、Oracle 及 SQL 資料庫。
- 了解網路設備及其功能,包括路由器、防火牆、入侵偵測與防禦系統,以及無線技術。
- 了解 IT 一般控制、應用控制及業務流程審查。
- 具備核心銀行平台經驗者優先考慮。
- 具備出色的事實調查、分析、問題解決及決策能力。
- 注重細節,並具備專案管理、組織及規劃能力。
- 具備進階 PC 技能,包括 Excel、Word、PowerPoint、Adobe 及 Outlook。
- 具備 COBIT 和 COSO 經驗;熟悉 NIST SP 800-53 者尤佳。
- 具備 ACL、Tableau 或 SQL 經驗者優先。
- 具備電腦科學、資訊系統、資訊科技或相關領域的學士學位;同等教育背景及相關專業經驗可替代。
- 具備 CISA、CIA、CISSP 或其他相關稽核認證或資格者尤佳。
福利待遇
- 享有聯邦、州及佛羅里達州法律規定的平等就業機會保障。
- 面試過程中可獲得合理便利。
- 混合辦公政策。



