Auditor, IT SOX Compliance

Über Rivian

Rivian hat sich zum Ziel gesetzt, die Welt für immer abenteuerlich zu halten. Dies gilt sowohl für die emissionsfreien Elektro-Abenteuerfahrzeuge, die wir bauen, als auch für die neugierigen, mutigen Seelen, die wir anziehen möchten. Als Unternehmen stellen wir ständig in Frage, was möglich ist, und akzeptieren niemals einfach das, was schon immer getan wurde. Wir überdenken alte Probleme, suchen nach neuen Lösungen und bewegen uns sicher in unbekannten Bereichen. Unsere Hintergründe sind vielfältig, aber unser Team teilt eine Liebe zur Natur und den Wunsch, sie für zukünftige Generationen zu schützen.

Rollenübersicht

Schließen Sie sich unserer Organisation als IT-Auditor an! Wir suchen einen qualifizierten und erfahrenen Fachmann mit einem starken Hintergrund in der IT-Prüfung. Als IT-Auditor sind Sie entscheidend für die Bewertung und Beurteilung von IT-Kontrollen, um die Einhaltung von gesetzlichen Anforderungen und branchenüblichen Best Practices sicherzustellen. Sie berichten an den Audit-Manager und tragen zur Planung, Durchführung und Berichterstattung von IT-Prüfungen bei, wobei der Schwerpunkt auf allgemeinen IT-Kontrollen (ITGCs), Anwendungssteuerungen, Zugangskontrollen und Datensicherheit liegt.

Warum diese Rolle wichtig ist

• Gewährleisten Sie die Integrität und Widerstandsfähigkeit der wachsenden Technologielandschaft von Rivian, indem Sie IT-Systeme, Infrastruktur und Kontrollen im großen Maßstab bewerten.
• Schützen Sie Daten und digitale Operationen als vertrauenswürdiger Berater, der mit IT, Sicherheit, Recht und Finanzen zusammenarbeitet, um Risiken zu mindern und die Einhaltung zu verbessern.
• Fördern Sie die Prüfungsqualität über den gesamten Technologiestack von Rivian – einschließlich AWS, SAP und Microservices – während einer kritischen Phase der globalen Expansion.
• Stärken Sie das Vertrauen von Investoren und Regulierungsbehörden, indem Sie unsere SOX-, Cybersecurity- und Anwendungssteuerungsumgebungen durch proaktive Tests und kontinuierliche Verbesserungen stärken.

Verantwortlichkeiten

• Durchführung von Sarbanes-Oxley (SOX) und IT-Betriebsprüfungen, einschließlich Planung, Abgrenzung und Durchführung von Prüfungsverfahren gemäß festgelegten Richtlinien und Standards.
• Bewertung und Test von ITGCs, Anwendungssteuerungen und geschäftsbezogenen Zugangskontrollen zur Beurteilung ihrer Wirksamkeit und Identifizierung potenzieller Risiken.
• Überprüfung von IT-Prozessen und -Systemen, um die Einhaltung relevanter Vorschriften und Unternehmensrichtlinien sicherzustellen.
• Zusammenarbeit mit Geschäftsbereichen und IT-Teams zur Identifizierung von Kontrolllücken und Empfehlung von Verbesserungen.
• Unterstützung bei der Bereitstellung von Empfehlungen und Leitlinien zur Verbesserung von Kontrollen zur Minderung identifizierter Risiken.
• Enge Zusammenarbeit mit externen Prüfern während des Prüfungsprozesses, Bereitstellung angeforderter Dokumentationen und Bearbeitung von Feststellungen oder Empfehlungen.
• Um die Prüfungswirksamkeit zu erhöhen, bleiben Sie über neue Technologien, Branchentrends und regulatorische Änderungen informiert.
• Erstellung von Prüfberichten und Kommunikation von Ergebnissen, Empfehlungen und Aktionsplänen an das Management.
• Unterstützung bei der Entwicklung und Umsetzung von Abhilfemaßnahmen für identifizierte Kontrollmängel.
• Förderung starker Arbeitsbeziehungen zu Stakeholdern, um effektive Kommunikation und Zusammenarbeit zu fördern.

Erforderliche Qualifikationen

• Abschluss in Informationssystemen, Informatik, Rechnungswesen oder einem verwandten Bereich.
• 2–4 Jahre Erfahrung in der IT-Prüfung – vorzugsweise in der Wirtschaftsprüfung oder internen Unternehmensprüfung.
• Vertrautheit mit Branchenrahmenwerken wie Sarbanes-Oxley (SOX), COBIT, COSO, ISO 27001 und Vorschriften zur Cybersicherheit oder zum Datenschutz.
• Praktische Erfahrung in der Bewertung von IT-Kontrollen in cloudbasierten Umgebungen (z. B. AWS), ERP-Systemen (z. B. SAP) und Microservice-Architekturen.
• Starkes Verständnis von IT-Prozessen und -Systemen, einschließlich Anwendungs- und Zugangskontrolldesign.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, technische Inhalte sowohl für technische als auch für nicht-technische Stakeholder zu übersetzen.
• Detailorientiert mit starken analytischen, organisatorischen und Zeitmanagementfähigkeiten.
• Hohe ethische Standards, gesundes Urteilsvermögen und Engagement für Vertraulichkeit.

Bevorzugte Qualifikationen

• Relevante berufliche Zertifizierungen wie CISA, CISSP oder gleichwertig.

Gehältdisclosure

Gehaltsbereich für Bewerber mit Sitz in Atlanta, GA: 126.000 - 158.000 USD jährlich (Die tatsächliche Vergütung wird basierend auf Erfahrung, Standort und anderen gesetzlich zulässigen Faktoren bestimmt).

Gleichstellung

Rivian ist ein Arbeitgeber, der Chancengleichheit bietet und alle geltenden bundesstaatlichen, staatlichen und lokalen Gesetze zur fairen Beschäftigung einhält. Alle qualifizierten Bewerber werden ohne Rücksicht auf Rasse, Hautfarbe, Religion, nationale Herkunft, Abstammung, Geschlecht, sexuelle Orientierung, Geschlecht, Geschlechtsausdruck, Geschlechtsidentität, genetische Informationen oder Merkmale, körperliche oder geistige Behinderung, Familienstand/Partnerschaftsstatus, Alter, Militär-/Veteranenstatus, medizinische Bedingungen oder andere gesetzlich geschützte Merkmale berücksichtigt.