Менеджер по ИТ-аудиту

Описание

Локация: Москва, улица Льва Толстого, 16. Гибридный формат работы.
Компания
Яндекс развивает цифровые сервисы и крупную инфраструктуру, для которых внутренний аудит оценивает ИТ-, ИБ-процессы и обеспечение непрерывности бизнеса.
Что делать

Участвовать в годовом планировании аудиторских проверок ИТ и ИБ.
Оценивать угрозы и риски в области ИТ, информационной безопасности и непрерывности бизнеса.
Проводить риск-ориентированные проверки ИТ- и ИБ-процессов, формировать программы аудита и анализировать дизайн бизнес-процессов.
Разрабатывать рекомендации по устранению недостатков, снижению рисков и оптимизации процессов.
Готовить и согласовывать с менеджментом отчёты по результатам проверок.
Развивать методологию внутреннего аудита, внедрять автоматизацию аудиторских тестов и поддерживать внешний аудит, вторую линию защиты, операционный и финансовый аудит.

Требования

Высшее техническое образование.
Не менее пяти лет опыта в ИТ-аудите в крупных компаниях.
Знание стандартов и регуляторных требований в области ИТ и ИБ: COBIT, ITIL, ISO, DAMA-DMBoK, ФЗ-152 и ГОСТ 57580.
Практический опыт аудита ИТ- и ИБ-процессов на основе риск-ориентированного подхода.
Практическое применение методологии COSO.

Хорошо, если есть

Опыт работы в SOC, разработке, ИТ-эксплуатации или внедрении практик DevSecOps.
Сертификат CISA или аналогичная сертификация.

Культура и преимущества

Работа с ИТ-, ИБ- и бизнес-процессами как на уровне Яндекса в целом, так и отдельных подразделений и сервисов.
Гибридный формат работы.