資深資訊系統治理、風險與法遵主管
負責美國合眾銀行的聯邦稽核、營運授權（ATO）作業及技術風險管理。 協調安全、技術、風險與架構團隊推動法遵工作。
說明
- 統籌與監督機關及內部合作夥伴進行的聯邦稽核。
- 擔任稽核要求、法遵審查及監理檢查的主要聯絡窗口。
- 透過蒐集證據、檢視文件、解決問題及驗證控制措施，做好稽核準備。
- 支援營運授權（ATO）流程及持續履行聯邦法遵義務。
- 與資訊安全、技術、架構、基礎設施及雲端團隊合作，維護安全與法遵控制措施。
- 依據監理及風險管理要求，管理供應商法遵審查與稽核。
- 找出法遵及控制措施的缺口，並主導改善工作。
- 向技術及非技術對象分享稽核結果、法遵評估與建議。
- 指導與培育團隊，並統籌各項法遵計畫的工作。
職位要求
- 須為美國公民。
- 必須符合聯邦存取、背景審查及安全許可要求。
- 相關領域學士學位或同等工作經驗。
- 具備超過10年法規法遵、稽核或風險管理經驗。
- 至少5年聯邦稽核經驗，包含美國政府問責局（GAO）或其他聯邦機關執行的稽核。
- 具備在高度監管產業管理或執行供應商稽核的經驗。
- 具備支援 FedRAMP High、FISMA、NIST 及 FIPS 法遵要求的經驗。
- 具備營運授權（ATO）流程相關經驗。
- 了解安全控制措施、法遵評估及弱點管理。
- 了解應用程式、資料庫、基礎設施、雲端及網路環境中的技術架構。
- 具備使用 Tenable、Microsoft Defender 或同類安全工具的經驗。
- 具備支援 Azure 及 Azure Government Cloud 環境的經驗。
- 具備扎實的供應商風險管理及第三方法遵經驗。
- 展現透過影響力領導、有效委派工作，並帶領跨職能團隊達成成果的能力。
福利待遇
- 醫療、牙科及視力保險。
- 基本及自選定期壽險。
- 短期及長期失能保障。
- 妊娠失能保障及育嬰假。
- 401(k) 計畫及雇主出資的退休計畫。
- 帶薪休假為2至5週，依薪資級別及年資而定。
- 最多11天帶薪假日。
- 收養補助。
- 病假及安全假按每工作30小時累計1小時；除非法律另有規定，每個日曆年最多80小時。
- 獎勵及表揚計畫。
- 員工持股購買計畫。
- 401(k) 提撥及退休金。