Назад

Риск-менеджер IT (финтех)

Формат работы
hybrid
Тип работы
fulltime
Грейд
middle
Страна
Russia

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Риск-менеджер IT (финтех): Анализ инцидентов и ИТ-рисков, проведение RCSA и тестирование контрольной среды с акцентом на снижение операционных рисков, контрольные процедуры и соответствие требованиям Банка России. Focus on выявлении корневых причин, разработке мероприятий по снижению рисков и мониторинге ключевых индикаторов риска.

Локация: Москва, гибридный режим работы; офис в центре Москвы, станции метро Арбатская, Библиотека им. Ленина, Охотный ряд или Боровицкая.

Компания

Московская биржа развивает торговую, клиринговую, учетную и финансовую инфраструктуру для инвесторов, банков, корпораций и других участников рынка.

Что делать

  • Анализировать ИТ-инциденты, включая события у третьих лиц, выявлять корневые причины и оценивать последствия.
  • Проводить самооценку рисков RCSA, оценивать ИТ-риски и эффективность контрольных процедур.
  • Организовывать мероприятия по снижению рисков, включая пересмотр ИТ-процессов, доработку систем и актуализацию инструкций.
  • Организовывать тестирование эффективности действующей контрольной среды.
  • Разрабатывать и мониторить ключевые индикаторы риска ИТ-блока.
  • Участвовать в развитии риск-культуры в ИТ-подразделении.

Требования

  • Не менее 3 лет опыта работы в ИТ-подразделении, ИТ-методологии или ИТ-аудите.
  • Понимание модели трех линий защиты, COSO ERM и стандартов IIA.
  • Знание COBIT, ITIL и PMP.
  • Знание требований Банка России в области управления рисками.
  • Готовность работать на стыке технологий и финансов.

Хорошо, если есть

  • Опыт в системной аналитике.
  • Опыт работы в финтехе.

Культура и преимущества

  • Официальное трудоустройство по ТК РФ.
  • Годовой бонус и программа нематериальной мотивации.
  • Расширенная медицинская страховка со стоматологией и корпоративным врачом с первого дня; льготный ДМС для детей и супругов.
  • Обучение, профессиональное развитие и доступ к корпоративной библиотеке.
  • Гибкое начало и завершение рабочего дня; график обсуждается на собеседовании.
  • Инженерная культура, внутренние ИТ-сообщества и командные мероприятия.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →