IT-аудитор / IT auditor

Обязанности:

• Подготовка и участие в аудиторских проверках и оценках.
• Оценка ИТ-процессов и информационных систем на соответствие внутренним требованиям, стандартам, нормативам и законодательству.
• Выявление и оценка ИТ-рисков, связанных с информационной безопасностью, конфиденциальностью данных и доступностью систем.
• Оценка эффективности и адекватности существующих ИТ-контролей и политик информационной безопасности.
• Проведение процедур оценки безопасности информационных систем, включая тестирование на проникновение, сканирование уязвимостей и другие методы оценки.
• Анализ журналов, данных мониторинга и других источников информации для выявления потенциальных инцидентов, нарушений и недостатков контроля.
• Подготовка аудиторских отчетов с описанием выявленных проблем, оценкой рисков и рекомендациями по их устранению.
• Представление результатов аудита и рекомендаций руководству.
• Разработка рекомендаций по совершенствованию ИТ-процессов, информационной безопасности и эффективности контрольных процедур.
• Контроль выполнения согласованных корректирующих мероприятий и мониторинг их реализации.

Требования:

• Высшее образование в области информационных технологий, компьютерных наук, кибербезопасности или смежной области.
• Не менее 4 лет опыта работы в банковской и/или финансовой сфере в подразделениях, связанных с ИТ и информационной безопасностью, либо опыт работы внешним аудитором.
• Знание ИТ-процессов.
• Знание процессов внутреннего аудита.
• Знание бизнес-процессов и банковских операций.
• Знание внутреннего законодательства и нормативных документов.
• Знание банковского законодательства и нормативных актов Центрального банка.
• Знание действующих стандартов и нормативных требований в области ИТ и информационной безопасности.
• Знание Глобальных стандартов внутреннего аудита.
• Знание операционных систем Windows, Linux, Unix, сетевых технологий и принципов их безопасности.
• Опыт работы с базами данных, системами управления контентом и другими информационными системами.

Ключевые компетенции:

• Аналитическое мышление
• Системность и последовательность
• Навыки решения проблем
• Хорошие устные и письменные коммуникативные навыки
• Умение работать в команде
• Ответственность
• Адаптивность
• Способность быстро обучаться и развиваться
• Ориентация на качество
• Высокие этические стандарты и честность