Опыт работы: 1–3 года
Полная занятость
График: 5/2
Рабочие часы: 8
Обязанности:
- Планирование и проведение IT-аудитов информационных систем, включая оценку надежности и безопасности IT-инфраструктуры;
- анализ IT-процессов, включая управление доступом, резервное копирование, инциденты, обновления и изменения;
- проверка соответствия внутренним политикам и международным стандартам;
- подготовка отчетов по с выводами и рекомендациями по устранению нарушении повышению уровня защищенности;
- контроль выполнения ранее выданных рекомендаций;
- взаимодействие с подразделениями компании и внешними контрагентами;
- участие в развитии системы внутреннего контроля и информационной безопасности компании;
- участие в расследовании инцидентов ИБ;
- аудит IT-бюджетов, лицензирование ПО, оценка стоимости IT услуг поставщиков.
Требования:
- Высшее образование в области информационных технологий, информационной безопасности, кибербезопасности, аудита или смежных дисциплин;
- Опыт работы от 2–3 лет в области IT-аудита, информационной безопасности, внутреннего/внешнего аудита или в ИТ-отделе;
- Знание принципов и стандартов: ITGC (IT General Controls), COBIT, ISO/IEC 27001, облачных решений (AWS, Azure, Google Cloud), 1С, ISO 27001, ITIL;
- Базовые принципы внутреннего контроля и риск-менеджмента;
- Умение анализировать: сетевую инфраструктуру, политики доступа, процессы резервного копирования и восстановления, управление изменениями и инцидентами;
- Навыки составления отчетов и подготовки рекомендаций в письменной форме;
- Способность работать самостоятельно и в команде, высокая степень ответственности и внимательность к деталям;
- Опыт участия в внешних/внутренних проверках;
- Знание английского языка на уровне чтения технической документации;
- Приветствуется наличие профессиональных сертификатов: CISA, CIA, CRISC, ISO 27001 Lead Auditor, CompTIA Security+ или аналогичных.
Условия:
- График работы 5/2 с 8:30-17:30;
- Офис в центре города;
- Заработная плата по итогам собеседования.