Руководитель ИТ-аудита (Финтех)

Локация: Москва, Пресненская набережная, 10 блок С. Работа на месте работодателя и в гибридном формате.

Компания

Финтех-направление развивает финансовые продукты и сервисы для физических и юридических лиц, объединяя финансовые и ИТ-компетенции.

Что делать

• Участвовать в выстраивании риск-ориентированной системы контроля ИТ-среды.
• Разрабатывать и актуализировать методики аудита, регламенты и контрольные листы.
• Организовывать и проводить технические аудиты серверов, баз данных, систем хранения, сетей и информационных систем.
• Оценивать информационную безопасность и соответствие требованиям ГОСТ Р 57580, ISO/IEC 27001, 152-ФЗ, PCI DSS, безопасности КИИ, цифрового рубля и платёжной системы «МИР».
• Тестировать общие и прикладные ИТ-контроли, анализировать уязвимости и влияние выявленных недостатков на операционные и регуляторные риски.
• Готовить заключения, отчёты и рекомендации, участвовать во внутренних, внешних и регуляторных проверках, а также руководить командой ИТ-аудита и представлять результаты руководству.

Требования

• Высшее техническое или экономическое образование.
• Более 5 лет опыта в IT, информационной безопасности, IT-аудите, анализе IT-процессов или внутреннем контроле в финансовых организациях, включая не менее 2 лет на руководящих позициях.
• Опыт построения или развития функции ИТ-аудита: методики, контрольные чек-листы и follow up по замечаниям.
• Знание российских и международных стандартов в области IT и информационной безопасности: ISO 2700x, COBIT, ITIL, NIST, ISA, ГОСТ, 152-ФЗ и других.
• Понимание регуляторных требований Положений Банка России 716-П, 802-П, 821-П, 850-П и других.
• Понимание современных ИТ-архитектур и технологий, достаточное для работы с инженерами: микросервисы, контейнеры, облачная инфраструктура и CI/CD.
• Навыки работы с большим объёмом неструктурированной информации, управления людьми, приоритизации и коммуникации на уровне руководителей.

Хорошо, если есть

• Сертификаты CISA, CIA, CISSP, CISM или ITIL.
• Знание SQL.
• Знание Python.

Культура и преимущества

• Гибридный формат работы с присутствием на месте работодателя.
• Возможность влиять на процессы и пути достижения результата.
• Работа на стыке финансов, IT и информационной безопасности.