SOX合规技术项目经理
岗位摘要
端到端负责SOX计划的技术端，从规划和控制设计到证据、测试、补救和年终报告；与工程团队合作设计和推广IT一般控制和IT应用控制；与工程团队合作构建基于Claude的工作流、工具和仪表板，自动化证据收集、控制测试和监控，在审计发现之前向工程团队预警合规问题
岗位职责
- 端到端负责SOX计划的技术端，从规划和控制设计到证据、测试、补救和年终报告
- 与工程团队合作设计和推广IT一般控制和IT应用控制
- 与工程团队合作构建基于Claude的工作流、工具和仪表板，自动化证据收集、控制测试和监控，在审计发现之前向工程团队预警合规问题
- 领导大型SOX项目，例如将新系统纳入范围，明确成功标准、依赖关系和交付日期
- 将控制要求转化为具体的工程工作，明确范围、负责人和截止日期，并设计符合团队现有构建和发布方式
- 建立流程，在新产品、系统和重大工程变更发布前评估SOX影响，确保从一开始就设置正确的控制
- 与工程控制负责人建立牢固的工作关系，帮助他们理解控制要求，并支持他们为审计请求提供证据
- 调查控制失败的根本原因，并推动工程团队及时修复，以便进行测试
- 帮助维护SOX范围内的系统、应用和基础设施的最新列表，并为每个控制指定负责人
- 跟踪系统迁移和范围变更，确保系统移动时控制得到更新
- 构建关于控制健康、未决发现和补救进展的指标和仪表板
- 定期向技术领导层更新计划状态、风险和补救情况
- 持续改进计划：简化控制流程，移除手动步骤，提高干净运行的控制比例
任职要求
- 7年以上技术项目管理、IT审计或技术合规经验，专注于SOX和IT一般控制
- 曾在上市公司或Pre-IPO公司运行或支持SOX计划
- 曾使用自动化或AI工具使合规工作更快、更可靠
- 深入了解IT一般控制和IT应用控制，包括访问管理、变更管理和应用控制，以及它们如何支持财务报告
- 与外部审计师密切合作过
- 了解云基础设施和工程工作流，如代码审查、CI/CD和云访问，足以与工程师一起完成控制设计