Менеджер по ИТ-аудиту

Локация: Москва, улица Льва Толстого, 16. Гибридный формат работы.

Компания

Яндекс развивает цифровые сервисы и крупную инфраструктуру, для которых внутренний аудит оценивает ИТ-, ИБ-процессы и обеспечение непрерывности бизнеса.

Что делать

• Участвовать в годовом планировании аудиторских проверок ИТ и ИБ.
• Оценивать угрозы и риски в области ИТ, информационной безопасности и непрерывности бизнеса.
• Проводить риск-ориентированные проверки ИТ- и ИБ-процессов, формировать программы аудита и анализировать дизайн бизнес-процессов.
• Разрабатывать рекомендации по устранению недостатков, снижению рисков и оптимизации процессов.
• Готовить и согласовывать с менеджментом отчёты по результатам проверок.
• Развивать методологию внутреннего аудита, внедрять автоматизацию аудиторских тестов и поддерживать внешний аудит, вторую линию защиты, операционный и финансовый аудит.

Требования

• Высшее техническое образование.
• Не менее пяти лет опыта в ИТ-аудите в крупных компаниях.
• Знание стандартов и регуляторных требований в области ИТ и ИБ: COBIT, ITIL, ISO, DAMA-DMBoK, ФЗ-152 и ГОСТ 57580.
• Практический опыт аудита ИТ- и ИБ-процессов на основе риск-ориентированного подхода.
• Практическое применение методологии COSO.

Хорошо, если есть

• Опыт работы в SOC, разработке, ИТ-эксплуатации или внедрении практик DevSecOps.
• Сертификат CISA или аналогичная сертификация.

Культура и преимущества

• Работа с ИТ-, ИБ- и бизнес-процессами как на уровне Яндекса в целом, так и отдельных подразделений и сервисов.
• Гибридный формат работы.