Локация
Москва, Пресненская набережная, 10 блок С. Работа на месте работодателя и в гибридном формате.
Компания
Финтех-направление развивает финансовые продукты и сервисы для физических и юридических лиц, объединяя финансовые и ИТ-компетенции.
Что делать
•Участвовать в выстраивании риск-ориентированной системы контроля ИТ-среды.
•Разрабатывать и актуализировать методики аудита, регламенты и контрольные листы.
•Организовывать и проводить технические аудиты серверов, баз данных, систем хранения, сетей и информационных систем.
•Оценивать информационную безопасность и соответствие требованиям ГОСТ Р 57580, ISO/IEC 27001, 152-ФЗ, PCI DSS, безопасности КИИ, цифрового рубля и платёжной системы «МИР».
•Тестировать общие и прикладные ИТ-контроли, анализировать уязвимости и влияние выявленных недостатков на операционные и регуляторные риски.
•Готовить заключения, отчёты и рекомендации, участвовать во внутренних, внешних и регуляторных проверках, а также руководить командой ИТ-аудита и представлять результаты руководству.
Требования
•Высшее техническое или экономическое образование.
•Более 5 лет опыта в IT, информационной безопасности, IT-аудите, анализе IT-процессов или внутреннем контроле в финансовых организациях, включая не менее 2 лет на руководящих позициях.
•Опыт построения или развития функции ИТ-аудита: методики, контрольные чек-листы и follow up по замечаниям.
•Знание российских и международных стандартов в области IT и информационной безопасности: ISO 2700x, COBIT, ITIL, NIST, ISA, ГОСТ, 152-ФЗ и других.
•Понимание регуляторных требований Положений Банка России 716-П, 802-П, 821-П, 850-П и других.
•Понимание современных ИТ-архитектур и технологий, достаточное для работы с инженерами: микросервисы, контейнеры, облачная инфраструктура и CI/CD.
•Навыки работы с большим объёмом неструктурированной информации, управления людьми, приоритизации и коммуникации на уровне руководителей.
Хорошо, если есть
•Сертификаты CISA, CIA, CISSP, CISM или ITIL.
•Знание SQL.
•Знание Python.
Культура и преимущества
•Гибридный формат работы с присутствием на месте работодателя.
•Возможность влиять на процессы и пути достижения результата.
•Работа на стыке финансов, IT и информационной безопасности.
