ИТ-аудитор

Чем предстоит заниматься:

• Проведение аудита IT-инфраструктуры компании (серверы, СХД, сети, информационные системы и т.д.);
• Оценка уровня информационной безопасности, соответствия внутренним политикам и внешним требованиям (ГОСТ, ISO/IEC 27001, 152-ФЗ, PCI DSS и др.);
• Анализ рисков в IT-среде: уязвимости, недостатки процессов, слабости защиты;
• Подготовка заключений, отчётов и рекомендаций по устранению выявленных нарушений;
• Участие в плановых и внеплановых проверках, включая внутренний аудит и аудиты для внешних регуляторов;
• Взаимодействие с ИТ- и бизнес-подразделениями по вопросам соответствия IT-контролей;
• Разработка и актуализация методик аудита и контрольных листов;
• Оценка эффективности ИТ-процессов (управление инцидентами, изменения, резервное копирование и т.п.).

Мы ожидаем:

• Опыт работы в сфере IT или информационной безопасности от 2–3 лет;
• Знание IT-инфраструктуры: серверы, сети, базы данных, операционные системы (Windows, Linux);
• Понимание архитектуры информационных систем и приложений;
• Навыки проведения аудита IT-систем и информационной безопасности;
• Знание стандартов и нормативов: ISO 27001, ГОСТ Р 57580, 152-ФЗ, PCI DSS, COBIT, ITIL;
• Анализ уязвимостей и рисков IT-среды;
• Понимание принципов защиты информации и кибербезопасности;
• Приветствуются сертификаты: CISA, CISM, ISO 27001 LA, CompTIA Security+, и др.

Мы предлагаем:

• ДМС со стоматологией, телемедициной и программой поддержки ментального здоровья;
• Страхование жизни;
• Ежемесячные промокоды на Lamoda: два по 25%, два по 15% и в день рождения — 40%;
• Программа привилегий и скидок от BestBenefits;
• До 15 дней больничного в год оплачиваем в размере 100% от действующего оклада;
• Бесплатные юридические консультации;
• Дополнительные выходные в случае важных событий;
• Яркие мероприятия и много неформального общения.

Развитие для каждого:

• Опытный наставник для каждого новичка;
• Обучение и участие во внешних конференциях;
• Помогаем развивать личный бренд, выступать на конференциях и писать статьи;
• Performance Review дважды в год, чтобы развиваться системно;
• Проводим митапы и demo-дни для обмена знаниями;
• Погружаем в fashion и каждый сезон знакомим с модными трендами.