Руководитель ИТ-аудита (Финтех)
Описание
Локация: Москва, Пресненская набережная, 10 блок С. Работа на месте работодателя и в гибридном формате.КомпанияФинтех-направление развивает финансовые продукты и сервисы для физических и юридических лиц, объединяя финансовые и ИТ-компетенции.Что делатьУчаствовать в выстраивании риск-ориентированной системы контроля ИТ-среды.Разрабатывать и актуализировать методики аудита, регламенты и контрольные листы.Организовывать и проводить технические аудиты серверов, баз данных, систем хранения, сетей и информационных систем.Оценивать информационную безопасность и соответствие требованиям ГОСТ Р 57580, ISO/IEC 27001, 152-ФЗ, PCI DSS, безопасности КИИ, цифрового рубля и платёжной системы «МИР».Тестировать общие и прикладные ИТ-контроли, анализировать уязвимости и влияние выявленных недостатков на операционные и регуляторные риски.Готовить заключения, отчёты и рекомендации, участвовать во внутренних, внешних и регуляторных проверках, а также руководить командой ИТ-аудита и представлять результаты руководству.ТребованияВысшее техническое или экономическое образование.Более 5 лет опыта в IT, информационной безопасности, IT-аудите, анализе IT-процессов или внутреннем контроле в финансовых организациях, включая не менее 2 лет на руководящих позициях.Опыт построения или развития функции ИТ-аудита: методики, контрольные чек-листы и follow up по замечаниям.Знание российских и международных стандартов в области IT и информационной безопасности: ISO 2700x, COBIT, ITIL, NIST, ISA, ГОСТ, 152-ФЗ и других.Понимание регуляторных требований Положений Банка России 716-П, 802-П, 821-П, 850-П и других.Понимание современных ИТ-архитектур и технологий, достаточное для работы с инженерами: микросервисы, контейнеры, облачная инфраструктура и CI/CD.Навыки работы с большим объёмом неструктурированной информации, управления людьми, приоритизации и коммуникации на уровне руководителей.Хорошо, если естьСертификаты CISA, CIA, CISSP, CISM или ITIL.Знание SQL.Знание Python.Культура и преимуществаГибридный формат работы с присутствием на месте работодателя.Возможность влиять на процессы и пути достижения результата.Работа на стыке финансов, IT и информационной безопасности.