Руководитель ИТ-аудита, Ozon Банк
Описание
Ozon Банк — это отдельная часть Ozon, где тесно переплетается всё, что связано с финансами и IT. Мы создаём новые для рынка продукты и сервисы для физических и юридических лиц. Гордимся атмосферой в командах: каждый сотрудник может влиять на процессы и пути к результату. Вам предстоит: участвовать в выстраивании риск-ориентированной системы контроля ИТ-среды разрабатывать и актуализировать методики аудита, регламенты и контрольные листы организовывать и проводить технические аудиты ИТ-инфраструктуры: серверы, базы данных, системы хранения данных, сети, информационные системы оценивать уровень информационной безопасности и его соответствия внутренним политикам и внешним требованиям: ГОСТ Р 57580, ISO/IEC 27001, 152-ФЗ, PCI DSS, правилам безопасности КИИ, цифрового рубля, платёжной системы «МИР» тестировать общие и прикладные ИТ-контроли, проводить сверки: IT General Controls, IT Application Controls анализировать риски в ИТ-среде: уязвимости защиты и процессов, их недостатки, и оценивать их влияние на операционный и регуляторный риск готовить заключения, отчёты и рекомендации по устранению выявленных нарушений для руководства и бизнеса участвовать в плановых и внеплановых проверках, включая внутренний и внешний аудит, а также в проверках Банка России руководить командой ИТ-аудита (распределять задачи, контролировать качество рабочих документов, развивать и обучать сотрудников) участвовать во встречах с представителями IT, ИБ и бизнеса, представлять результаты аудита на уровне руководителей подразделений Мы ожидаем: высшее техническое или экономическое образование опыт работы более 5 лет в IT, информационной безопасности, IT-аудите, анализе IT-процессов или внутреннего контроля в финансовых организациях, из них не менее 2 лет на руководящих позициях опыт построения или развития функции ИТ-аудита (методики, контрольные чек-листы, follow up по замечаниям) знание российских и международных стандартов в области IT и информационной безопасности: ISO 2700x, COBIT, ITIL, NIST, ISA, ГОСТ, 152-ФЗ и др. понимание регуляторных требований Положений Банка России: 716-П, 802-П, 821-П, 850-П и пр. Понимание современных IT-архитектур и технологий, достаточное для работы с инженерами: микросервисы, контейнеры, облачная инфраструктура, CI/CD умение работать с большим объёмом неструктурированной информации навыки управления людьми, приоритизации и коммуникации на уровне руководителей Будет плюсом: наличие сертификатов CISA, CIA, CISSP, CISM, ITIL знание SQL знание Python