Старший специалист по ИТ аудиту
О команде: Мы обеспечиваем безопасность и соответствие внутренним стандартам в области информационных технологий и информационной безопасности. Наша команда выявляет риски, укрепляет контрольные процессы и помогает бизнесу работать надёжно и устойчиво.
Вам предстоит: проводить аудиты и внутренние проверки на соответствие требованиям безопасности и внутренним регламентам;проводить операционные проверки в сфере ИТ/ИБ;осуществлять тестирование общих ИТ-контролей (ITGC/ITGS);взаимодействовать с внутренними ИТ-командами, находить общий язык с разработчиками, инженерами и бизнес-подразделениями;анализировать процессы в области информационных технологий и информационной безопасности, выявлять точки роста и оценивать риски;самостоятельно готовить отчёты, рабочую документацию и рекомендации по устранению выявленных недочётов, а также контролировать выполнение этих рекомендаций.
Мы ждём, что вы: имеете высшее образование (техническое или математическое — преимущество);имеете опыт работы во внутреннем ИТ-аудите, ИБ или ИТ-контроле от 2 до 4 лет;уверенно ориентируетесь в сетевой инфраструктуре: понимаете, как данные перемещаются между сервисами, что такое TCP/IP, HTTPS, как работают firewall, VPN и сетевая сегментация, а также какие риски возникают на сетевом уровне;обладаете пониманием методологии внутреннего аудита (риск-ориентированный подход, COSO, COBIT, ISO 27001);знаете ключевые риски и контрольные процедуры в области управления информационными технологиями и информационной безопасностью;самостоятельны и готовы изучать новые инструменты;инициативны, способны работать в автономном режиме и предлагать улучшения.
Работа у нас — это: возможность участвовать в формировании стандартов безопасности для Классифайд №1 в мире;прозрачные процессы и культура принятия решений на основе данных;гибридный формат работы;доступ к внутренним обучающим программам, менторству и развитию компетенций;забота о сотрудниках: страховка с стоматологией, компенсация питания, доступ к терапевту, массажисту и занятиям йогой в офисе.