OzonМладший ИТ-аудитор, служба внутреннего аудита, Ozon Банк
офис, гибрид, Москва
Внутренний аудит IT-службы банка: проверка серверов, СУБД, сетей и информационных систем на соответствие требованиям регуляторов и стандартам (ISO/IEC 27001, ГОСТ, PCI DSS, 152‑ФЗ). Цель — выявление рисков и рекомендации по устранению нарушений
ГрейдJunior
Задачи
- •Оценивать соответствие IT‑инфраструктуры стандартам и нормативам (ISO/IEC 27001, ГОСТ, PCI DSS, 152‑ФЗ)
- •Проводить аудиты серверов, баз данных, систем хранения и сети
- •Анализировать риски, уязвимости и недостатки процессов защиты
- •Готовить заключения, отчёты и рекомендации по устранению нарушений
- •Участвовать в плановых и внеплановых внутренних и внешних проверках
- •Разрабатывать и актуализировать методики аудита и контрольные листы
Обязательно
- •Высшее техническое или экономическое образование
- •Знание IT‑инфраструктуры: серверы, сети, базы данных, операционные системы (Windows, Linux)
- •Понимание принципов защиты информации и кибербезопасности
- •Знание требований ISO/IEC 27001, ГОСТ, PCI DSS и 152‑ФЗ
- •Продвинутый пользователь MS Office (Word, Excel)
- •Умение работать с большим объёмом неструктурированной информации
- •Отличный устный и письменный русский язык
Будет плюсом
- •Знание COBIT, ITIL, NIST, ISA
- •Знание SQL
- •Знание Python
