OzonПродуктовый аналитик
офис, гибрид, Москва
Команда разрабатывает и поддерживает ролевые модели доступа в самописных ERP-системах, обеспечивает соответствие контролям ITGC и SOX. Вы будете анализировать права, выявлять SoD-конфликты, формировать спецификации и внедрять контролы для снижения рисков и соответствия требованиям аудита.
ГрейдMiddle/Senior
Опытот 3 лет
Стек
IDMITGCSOXERP
Задачи
- •Поддержка и развитие ролевых моделей в ERP
- •Анализ и валидация изменений прав доступа
- •Выявление SoD-конфликтов и актуализация матриц конфликтов
- •Формирование спецификаций на разработку ролей и взаимодействие с продуктовыми командами
- •Настройка правил управления доступами в IDM
- •Проведение ITGC-проверок и устранение замечаний по контролям доступа
Обязательно
- •Опыт работы бизнес‑аналитиком/аудитом/ИТ‑консалтингом от 3 лет
- •Знание принципов ITGC и опыт участия в проектах SOX или в ИБ среде
- •Умение читать код для анализа функционала ролей
- •Понимание микросервисной архитектуры
- •Высшее образование в сфере ИТ
- •Умение коммуницировать с разработчиками и бизнес‑стейкхолдерами
