IT Audit Manager

Команда ИТ-аудита работает с широким спектром информационных технологий. В рамках проектов можно получить экспертизу в различных областях аудита: ИТ, ИБ, банковские информационные системы, бизнес-процессы и продукты.

• Выявлять и оценивать операционные, в том числе технологические, риски.
• Проводить аудиты процессов ИТ/ИБ.
• Участвовать в бизнес-аудитах и искать проблемы на стыке бизнеса и ИТ.
• Проводить специализированные аудиты информационных систем в рамках определённых бизнес-процессов и продуктов Банка.
• Составлять обоснованные аудиторские заключения для руководства Банка на основе технологической экспертизы, включая устные презентации.
• Контролировать работу подразделений и помогать им при выявлении нарушений; рекомендовать, как устранить проблемы и оптимизировать процессы.
• Помогать аудиторам применять технические средства для целей аудита: Process/Text Mining и графовый анализ.
• Анализировать данные с помощью программных инструментов SQL/Python.
• Разрабатывать методики проведения аудитов.
• Консультировать аудиторов и проводить для них тренинги по ИТ/ИБ.
• Анализировать изменения требований регуляторов (ЦБ, ФСТЭК) в области ИТ/ИБ для целей аудиторских проверок.

• Высшее техническое или математическое образование.
• Опыт работы в сфере информационных технологий от 3 лет.
• Понимание процессов разработки ПО с использованием гибких практик (Agile, Scrum и др.).
• Знание процессов управления ИТ/ИБ в организации (ITIL, Cobit, CMMI).
• Опыт исследования эффективности использования ИТ-технологий в организации.
• Знание основ информационной безопасности.
• Хорошие коммуникативные навыки и умение находить компромисс.
• Хорошее знание английского языка, письменного и разговорного.
• Аналитические способности, внимательность к деталям, аккуратность, самостоятельность и ответственность.
• Будет преимуществом опыт работы аудитором или консультантом в области информационных технологий или информационной безопасности; опыт работы в банковской сфере и знание банковских бизнес-процессов; знание российских и международных регуляторных требований в области ИТ/ИБ/операционных рисков; сертификаты CISA, CISSP, TOGAF или BABOK.

• Гибридный формат работы; офис в Москве, в минуте от станции метро «Технопарк».
• Современный офис без строгого дресс-кода, с кабинетом врача, собственным фитнес-залом и кафе.
• Сильная команда профессионалов, готовая делиться опытом и экспертизой; благоприятная среда для самореализации и профессионального развития.
• Возможность дополнительного обучения в профильных и смежных областях.
• Высокий уровень свободы действий; работа в крупной компании с развитой корпоративной культурой.
• ДМС со стоматологией с первых дней работы и доплаты по больничным листам.
• Скидки на продукты банка и партнёров, включая рестораны, отели и обучающие курсы.