Руководитель команды ИТ-аудита

Ozon Банк — это отдельная часть Ozon, где тесно переплетается всё, что связано с финансами и IT. Мы создаём новые для рынка продукты и сервисы для физических и юридических лиц. Гордимся атмосферой в командах: каждый сотрудник может влиять на процессы и пути к результату.

• участвовать в выстраивании риск-ориентированной системы контроля ИТ-среды
• разрабатывать и актуализировать методики аудита, регламенты и контрольные листы
• организовывать и проводить технические аудиты ИТ-инфраструктуры: серверы, базы данных, системы хранения данных, сети, информационные системы
• оценивать уровень информационной безопасности и его соответствия внутренним политикам и внешним требованиям: ГОСТ Р 57580, ISO/IEC 27001, 152-ФЗ, PCI DSS, правилам безопасности КИИ, цифрового рубля, платёжной системы «МИР»
• тестировать общие и прикладные ИТ-контроли, проводить сверки: IT General Controls, IT Application Controls
• анализировать риски в ИТ-среде: уязвимости защиты и процессов, их недостатки, и оценивать их влияние на операционный и регуляторный риск
• готовить заключения, отчёты и рекомендации по устранению выявленных нарушений для руководства и бизнеса
• участвовать в плановых и внеплановых проверках, включая внутренний и внешний аудит, а также в проверках Банка России
• руководить командой ИТ-аудита (распределять задачи, контролировать качество рабочих документов, развивать и обучать сотрудников)
• участвовать во встречах с представителями IT, ИБ и бизнеса, представлять результаты аудита на уровне руководителей подразделений

• высшее техническое или экономическое образование
• опыт работы более 5 лет в IT, информационной безопасности, IT-аудите, анализе IT-процессов или внутреннего контроля в финансовых организациях, из них не менее 2 лет на руководящих позициях
• опыт построения или развития функции ИТ-аудита (методики, контрольные чек-листы, follow up по замечаниям)
• знание российских и международных стандартов в области IT и информационной безопасности: ISO 2700x, COBIT, ITIL, NIST, ISA, ГОСТ, 152-ФЗ и др.
• понимание регуляторных требований Положений Банка России: 716-П, 802-П, 821-П, 850-П и пр.
• Понимание современных IT-архитектур и технологий, достаточное для работы с инженерами: микросервисы, контейнеры, облачная инфраструктура, CI/CD
• умение работать с большим объёмом неструктурированной информации
• навыки управления людьми, приоритизации и коммуникации на уровне руководителей

Будет плюсом:

• наличие сертификатов CISA, CIA, CISSP, CISM, ITIL
• знание SQL
• знание Python