Просмотр вакансии

О команде

Мы обеспечиваем безопасность и соответствие внутренним стандартам в области информационных технологий и информационной безопасности. Наша команда выявляет риски, укрепляет контрольные процессы и помогает бизнесу работать надёжно и устойчиво.

Вам предстоит:

• проводить аудиты и внутренние проверки на соответствие требованиям безопасности и внутренним регламентам;
• проводить операционные проверки в сфере ИТ/ИБ;
• осуществлять тестирование общих ИТ-контролей (ITGC/ITGS);
• взаимодействовать с внутренними ИТ-командами, находить общий язык с разработчиками, инженерами и бизнес-подразделениями;
• анализировать процессы в области информационных технологий и информационной безопасности, выявлять точки роста и оценивать риски;
• самостоятельно готовить отчёты, рабочую документацию и рекомендации по устранению выявленных недочётов, а также контролировать выполнение этих рекомендаций.

Мы ждём, что вы:

• имеете высшее образование (техническое или математическое — преимущество);
• имеете опыт работы во внутреннем ИТ-аудите, ИБ или ИТ-контроле от 2 до 4 лет;
• уверенно ориентируетесь в сетевой инфраструктуре: понимаете, как данные перемещаются между сервисами, что такое TCP/IP, HTTPS, как работают firewall, VPN и сетевая сегментация, а также какие риски возникают на сетевом уровне;
• обладаете пониманием методологии внутреннего аудита (риск-ориентированный подход, COSO, COBIT, ISO 27001);
• знаете ключевые риски и контрольные процедуры в области управления информационными технологиями и информационной безопасностью;
• самостоятельны и готовы изучать новые инструменты;
• инициативны, способны работать в автономном режиме и предлагать улучшения.

Работа у нас — это:

• возможность участвовать в формировании стандартов безопасности для Классифайд №1 в мире;
• прозрачные процессы и культура принятия решений на основе данных;
• гибридный формат работы;
• доступ к внутренним обучающим программам, менторству и развитию компетенций;
• забота о сотрудниках: страховка с стоматологией, компенсация питания, доступ к терапевту, массажисту и занятиям йогой в офисе.