IT SOX 总监
岗位摘要
就适合 AI-first 公司的控制环境设计提供建议，包括对高度自动化的 DevOps 管道和新兴的代理身份模型的控制；与工程、安全、IT 和 DevOps 团队合作，评估可扩展和可持续控制的设计和实施
岗位职责
- 就适合 AI-first 公司的控制环境设计提供建议，包括对高度自动化的 DevOps 管道和新兴的代理身份模型的控制
- 与工程、安全、IT 和 DevOps 团队合作，评估可扩展和可持续控制的设计和实施
- 评估新系统实施和变更
- 识别自动化和工具机会，以提高控制效率和监控，并为持续监控能力的发展做出贡献
- 协助年度 SOX IT 评估的范围界定和规划
- 执行 IT SOX 测试，涵盖 IT 一般控制和 IT 应用控制，包括访问管理、变更管理和计算机操作
- 执行系统和流程风险评估，以识别控制差距并建议补救措施
- 拥有控制文档并确保审计准备证据是最新和完整的
- 评估 IT 自动化控制并支持从手动到自动化控制依赖的转变
- 随着公司的发展扩展 IT SOX 计划——合理化范围、标准化测试方法并构建可重复的流程，以跟上新系统和实体的步伐
- 指导和指导内部团队成员和共同 sourcing 合作伙伴的日常工作：设定优先级、审查工作底稿并确保测试计划的质量和一致性
- 与整个组织的流程和控制所有者建立强大的工作关系
- 为非技术利益相关者翻译技术控制要求，反之亦然
- 支持 SEC 网络安全披露要求和相关风险监控工作
- 与外部审计师协调 IT SOX 事宜，包括证据请求、走查和测试时间表
- 跟踪并协助补救审计发现；向 IT SOX 负责人和相关利益相关者传达状态
任职要求
- 具有 hands-on IT 审计或 IT SOX 合规经验，最好是在快节奏的技术环境中
- 深入了解 ITGC、ITAC 和 IT 风险评估方法
- 有审计高度自动化的 DevOps 环境（CI/CD 管道、基础设施即代码、自动化部署）并适应传统变更管理经验