Главный специалист сектора аудита информационных технологий Управления внутреннего аудита

Описание вакансии

Обязанности:

• Планирование и реализация плановых/внеплановых проверок ИТ и ИБ, формирование отчетов и рекомендаций;
• Оценка управления инфраструктурой, эксплуатацией, инцидентами, доступом и резервным копированием;
• Проверка защиты данных, криптографии, реагирования на инциденты, управления уязвимостями и защиты банковских сервисов;
• Оценка системы управления ИТ-рисками, рисками ИБ и операционной надежности;
• Контроль ИТ-проектов на всех этапах жизненного цикла (от планирования до ввода в эксплуатацию);
• Оценка соблюдения законодательства, стандартов Банка России и внутренней документации.

Требования:

• Высшее профессиональное (информационные технологии, информационная безопасность, математическое, экономическое образование, с подтвержденным опытом в ИТ/ИБ);
• Опыт работы в службе внутреннего аудита (проведение проверок в области информационных технологий, информационных систем), в подразделениях, осуществляющих обслуживание и сопровождение информационных систем и технологий не менее 3-х лет;
• Понимание АБС, ДБО, платежных систем, сетевой инфраструктуры, ОС, СУБД, виртуализации, облаков и жизненного цикла ПО;
• Знание контроля доступа (IDM, PAM), защиты периметра, DLP, SIEM, SOC, управления уязвимостями, криптографии и реагирования на инциденты;
• Знание законодательства РФ (161, 152, 187, 63, 115-ФЗ) и актов Банка России (242-П, 716-П, 850-П, 851-П, 719-П, 3624-У), стандартов СТО БР ИББС и ГОСТ Р 57580.1-2017.

Условия:

• оклад 123 000 р. + квартальная премия + годовой бонус +премия на день рождения Банка;
• ДМС;
• корпоративное обучение;
• карьерный рост.