IT Аудитор (банк топ-5), Secret Pool
EMCR EMCR
or

IT Аудитор (банк топ-5), Secret Pool

• выявление и оценка операционных, в том числе технологических рисков;
• проведение аудитов ИТ/ИБ процессов;
• участие в бизнес-аудитах, поиск проблем на стыке бизнеса и ИТ;
• проведение специализированных аудитов информационных систем в рамках определенных бизнес-процессов и продуктов Банка;
• составление обоснованных аудиторских заключений, основанных на технологической экспертизе, для руководства Банка, включая устные презентации;
• контроль работы и оказание помощи подразделениям в случаях выявления нарушений, предоставление рекомендаций подразделениям по устранению выявленных проблем, оптимизации процессов;
• помощь аудиторам в применении технических средств для реализации целей аудита (Process/Text Mining, Графовый анализ);
• анализ данных с использованием программных инструментов (SQL/Python tools);
• разработка методик проведения аудитов;
• консультирование и проведение тренингов для аудиторов в области ИТ/ИБ;
• анализ изменений регуляторных требований (ЦБ, ФСТЭК) в области ИТ/ИБ для целей аудиторских проверок.

Requirements

• высшее техническое/математическое образование;
• опыт работы в сфере информационных технологий от 3-х лет;
• понимание процессов разработки ПО в условиях гибких практик (AGILE, SCRUM и др.);
• знание процессов управления ИТ/ИБ в организации (ITIL/Cobit/CMMI);
• опыт проведения исследования организации на предмет эффективности использования ИТ технологий;
• знание основ информационной безопасности;
• хорошие коммуникационные навыки, умение находить компромисс;
• хорошее знание английского языка (письменный и разговорный);
• аналитические способности, внимательность к деталям, аккуратность, самостоятельность и ответственность;
Будет преимуществом:
• опыт работы аудитором или консультантом в области информационных технологий, или в сфере информационной безопасности;
• опыт работы в банковской сфере, знание банковских бизнес-процессов;
• знание российских и международных регуляторных требований в области ИТ/ИБ/операционных рисков;
• наличие сертификатов CISA и CISSP, TOGAF, BABOK.

Conditions

официальное трудоустройство с удобным графиком: гибкое время начала рабочего дня, возможность совмещения удаленной работы с работой из офиса;
отсутствие строгого дресс-кода;
корпоративные скидки на банковские продукты и предложения партнеров (рестораны, сервисы, развлечения), бесплатный корпоративный спортзал;
ДМС со стоматологией с первых дней работы и доплаты по больничным листам.
дружный коллектив, комфортная атмосфера, работа в команде профессионалов, готовых поделиться опытом;
отличные условия для профессионального и личностного роста (тренинги, воркшопы, практики и многое другое).

Secret Pool

EMCR Secret Pool are vacancies provided by our premium partners who for certain reasons would like to keep them confidential. Usually it’s when they start a new line of business they don’t want to be public yet or look for a replacement. Secret Pool vacancies are moderated as rigorously as other vacancies and this option is available for partners with strong brand and reputation only.

Job type    Full-time
Experience level    Senior
Location    Moscow (Москва), Russia (Россия)
Arrangement    Remote as option

Published: 25/07/2024