IT Аудитор

Обязанности:

• Проверка организации деятельности информационных систем и управления информационными потоками (получение, передача, хранение информации)
• Контроль обеспечения информационной безопасности, включая целостность баз данных и их защиту от несанкционированного доступа и/или использования
• Проверка наличия и актуальности планов действий на случай непредвиденных обстоятельств (Business Continuity Plan / Disaster Recovery Plan)
• Оценка систем управления доступом (разграничение прав, контроль привилегированных учётных записей)
• Выявление уязвимостей, рисков и нарушений в ИТ-процессах и инфраструктуре банка
• Проверка соответствия ИТ-процессов внутренним политикам банка и требованиям регулятора (НБ КР)
• Подготовка объективных, чётко структурированных аудиторских отчётов с рекомендациями по устранению выявленных рисков
• Контроль исполнения рекомендаций по итогам предыдущих проверок

• Образование: высшее техническое (приоритет)
• Опыт: 3–5 лет по специальности, желателен опыт работы в банковской или финансовой сфере
• Обязательно: сертификаты по международным стандартам управления ИТ и информационной безопасности (CISA, CISM, ISO/IEC 27001, COBIT или аналогичные)

• Понимание принципов работы информационных систем, баз данных и сетевой инфраструктуры
• Знание нормативных требований в области информационной безопасности и защиты персональных данных
• Аналитическое мышление — умение работать с большими объёмами логов, выявлять уязвимости и логические нестыковки в процессах
• Навыки оценки рисков и внутреннего контроля (risk-based auditing)
• Коммуникация — умение доносить сложные технические риски до нетехнического топ-менеджмента и бизнеса
• Документирование — составление чётких, объективных и структурированных аудиторских отчётов
• Тайм-менеджмент — соблюдение дедлайнов при проведении многоэтапных проверок
• Уверенное владение MS Office (Excel — продвинутый уровень); опыт работы с ИТ-системами аудита будет плюсом

• Трудоустройство согласно ТК КР;
• Конкурентная заработная плата + система бонусов;
• Обучение за счет Банка;
• Корпоративные мероприятия (футбол, волейбольные команды, настольный теннис, шахматы) и туристические поездки за счет Банка;
• Стабильная выплата заработной платы 2 раза в месяц;
• Полный социальный пакет;
• Хорошая команда, в которой все работают на результат;
• Опыт работы в крупном и стабильном Банке.