Локация
Москва, улица Льва Толстого, 16. Гибридный формат работы.
Компания
Яндекс развивает цифровые сервисы и крупную инфраструктуру, для которых внутренний аудит оценивает ИТ-, ИБ-процессы и обеспечение непрерывности бизнеса.
Что делать
•Участвовать в годовом планировании аудиторских проверок ИТ и ИБ.
•Оценивать угрозы и риски в области ИТ, информационной безопасности и непрерывности бизнеса.
•Проводить риск-ориентированные проверки ИТ- и ИБ-процессов, формировать программы аудита и анализировать дизайн бизнес-процессов.
•Разрабатывать рекомендации по устранению недостатков, снижению рисков и оптимизации процессов.
•Готовить и согласовывать с менеджментом отчёты по результатам проверок.
•Развивать методологию внутреннего аудита, внедрять автоматизацию аудиторских тестов и поддерживать внешний аудит, вторую линию защиты, операционный и финансовый аудит.
Требования
•Высшее техническое образование.
•Не менее пяти лет опыта в ИТ-аудите в крупных компаниях.
•Знание стандартов и регуляторных требований в области ИТ и ИБ: COBIT, ITIL, ISO, DAMA-DMBoK, ФЗ-152 и ГОСТ 57580.
•Практический опыт аудита ИТ- и ИБ-процессов на основе риск-ориентированного подхода.
•Практическое применение методологии COSO.
Хорошо, если есть
•Опыт работы в SOC, разработке, ИТ-эксплуатации или внедрении практик DevSecOps.
•Сертификат CISA или аналогичная сертификация.
Культура и преимущества
•Работа с ИТ-, ИБ- и бизнес-процессами как на уровне Яндекса в целом, так и отдельных подразделений и сервисов.
•Гибридный формат работы.
