Описание
Привет, мы команда анализа и разработки ролевых моделей коробочных продуктов ERP. Мы работаем на стыке информационной безопасности, аудита и продуктовой аналитики, с фокусом на ролевые модели в готовых программных продуктах — например, в различных конфигурациях систем 1С (ЗУП, Бухгалтерия предприятия, ERP, УМФО, Комплексная автоматизация и других). Наша задача — обеспечивать соответствие систем требованиям ITGC, SOX и внутреннего контроля.
Задачи
•Поддерживать и развивать ролевые модели в ERP-системах.
•Анализировать и валидировать изменения в правах доступа.
•Формировать спецификации на разработку новых ролей, коммуницировать с продуктовыми командами и принимать результаты разработки.
•Выявлять SoD-конфликты и актуализировать матрицы конфликтов полномочий.
•Настраивать правила управления доступами в IDM.
•Проводить ITGC-проверки ERP-систем в части контролей доступа и изменений и устранять выявленные замечания.
•Участвовать в проектах по разработке и внедрению ИТ-контролей доступа.
•Обрабатывать ошибки и консультировать пользователей по вопросам доступа и ролей.
Требования
•Обучение на технической специальности бакалавриата, магистратуры или специалитета в настоящий момент.
•Опыт работы с проектами SOX, ITGC или в среде ИБ, опыт бизнес-анализа.
•Интерес к информационной безопасности, аудиту и анализу данных.
•Базовое понимание продуктов 1С или готовность быстро в них разобраться.
•Аналитическое мышление и внимание к деталям.
•Умение коммуницировать с разными стейкхолдерами — от разработчиков до бизнеса.
•Способность структурировать информацию и оформлять документацию.
Условия
Условий в вакансии нет.
