Младший аналитик ИТ контролей (ITGC)

Младший аналитик ИТ контролей, Группа по контролю изменений и инструментов автоматизации
#удаленка #junior
Компания: OZON

🔹Вы будете
-Развивать контрольную среду по процессам управления изменениями: описывать и актуализировать контрольные процедуры, формировать требования к согласованию, тестированию, внедрению и документированию изменений. Анализировать риски.
-Администрировать модуль Greenlight (система согласований) анализировать маршруты, статусы, обязательные поля и признаки в заявках. -Формировать требования к сервисам по изменениям, data fixes, инцидентам и связанным процессам. Проверять наличие согласований.
-Работать с системой Greenlight и модулем заявок техподдержки. Подключать новые типы заявок и настраивать маршруты согласования. -Согласовывать с бизнесом корректный flow прохождения заявок. Обеспечивать прозрачность и трассируемость заявочных процессов.
-Работать с ODF flow и процессами разработки. -Развивать требования к прохождению изменений через ODF. Проверять наличие задач, согласований, статусов, связей с релизами и артефактами.
-Контролировать изменения в GitLab / CI/CD / инструментах деплоя. Анализировать изменения в коде, конфигурациях и пайплайнах. Проверять наличие MR, approvals, pipeline и связей с задачами. -Формировать требования к снижению ИТ-рисков и предотвращению обхода процесса.
-Участвовать в проверках и сопровождении аудита. -Готовить описания процессов, контролей и доказательной базы. Анализировать артефакты по запросам аудита. Помогать командам устранять замечания и выстраивать устойчивые процессы.

🔹Нам важно
-Понимание процессов управления изменениями, разработки, тестирования и внедрения.
-Релевантный опыт работы от 2 лет в области ИТ контролей.
-Интерес к ITGC, SOX, IT audit, IT risk, compliance.
-Понимание ИТ-рисков: отсутствие согласований, обход процесса, слабая трассируемость, конфликт полномочий.
-Умение анализировать доказательства: заявки, задачи, MR, approvals, pipeline, логи, выгрузки.
-Базовое понимание SDLC, CI/CD, GitLab, Jira / таск-трекеров, сервисных систем.
-Внимательность к деталям, системность и умение доводить проверки до результата.
-Умение понятно описывать процессы, требования, риски и результаты проверок.
-Готовность взаимодействовать с ИТ-командами, владельцами процессов, аудиторами и бизнес-заказчиками.

Показать контакты

🔥