Локация
Москва, гибридный формат с работой из офиса
Компания
Yandex — технологическая компания с широким спектром цифровых продуктов и сервисов.
Что делать
•Участвовать в годовом планировании аудиторских проверок в области ИТ и информационной безопасности.
•Оценивать угрозы и риски в ИТ, ИБ и обеспечении непрерывности бизнеса.
•Проводить риск-ориентированные проверки ИТ- и ИБ-процессов, формировать программы аудита и готовить отчёты.
•Разрабатывать рекомендации по устранению недостатков, снижению рисков и оптимизации бизнес-процессов.
•Развивать методологию внутреннего аудита и внедрять автоматизацию аудиторских тестов.
•Взаимодействовать с внешним аудитом и второй линией защиты, поддерживать операционный и финансовый аудит в оценке ИТ-контролей.
Требования
•Высшее техническое образование.
•Не менее пяти лет опыта в ИТ-аудите в крупных компаниях.
•Практический опыт аудита ИТ- и ИБ-процессов на основе риск-ориентированного подхода.
•Знание COBIT, ITIL, ISO, DAMA-DMBoK, ФЗ-152 и ГОСТ 57580.
•Практическое использование методологии COSO.
•Знание SQL и Python.
Хорошо, если есть
•Опыт работы в SOC, разработке, ИТ-эксплуатации или внедрении практик DevSecOps.
•Сертификат CISA или аналогичная сертификация.
