Старший специалист по ИТ аудиту
Локация Москва, гибрид
В работе мы ставим амбициозные цели и не останавливаемся на достигнутом. Поэтому для нас так важно, чтобы каждый участник большой команды Авито разделял культуру компании. Погрузиться в неё помогает Манифест, в котором собраны наши основные ориентиры — миссия, ценности, принципы работы manifesto.avito.com
О команде
Мы обеспечиваем безопасность и соответствие внутренним стандартам в области информационных технологий и информационной безопасности. Наша команда выявляет риски, укрепляет контрольные процессы и помогает бизнесу работать надёжно и устойчиво.
Вам предстоит:
- проводить аудиты и внутренние проверки на соответствие требованиям безопасности и внутренним регламентам;
- проводить операционные проверки в сфере ИТ/ИБ;
- осуществлять тестирование общих ИТ-контролей (ITGC/ITGS);
- взаимодействовать с внутренними ИТ-командами, находить общий язык с разработчиками, инженерами и бизнес-подразделениями;
- анализировать процессы в области информационных технологий и информационной безопасности, выявлять точки роста и оценивать риски;
- самостоятельно готовить отчёты, рабочую документацию и рекомендации по устранению выявленных недочётов, а также контролировать выполнение этих рекомендаций.
Мы ждём, что вы:
- имеете высшее образование (техническое или математическое — преимущество);
- имеете опыт работы во внутреннем ИТ-аудите, ИБ или ИТ-контроле от 2 до 4 лет;
- уверенно ориентируетесь в сетевой инфраструктуре: понимаете, как данные перемещаются между сервисами, что такое TCP/IP, HTTPS, как работают firewall, VPN и сетевая сегментация, а также какие риски возникают на сетевом уровне;
- обладаете пониманием методологии внутреннего аудита (риск-ориентированный подход, COSO, COBIT, ISO 27001);
- знаете ключевые риски и контрольные процедуры в области управления информационными технологиями и информационной безопасностью;
- самостоятельны и готовы изучать новые инструменты;
- инициативны, способны работать в автономном режиме и предлагать улучшения.
Работа у нас — это:
- возможность участвовать в формировании стандартов безопасности для Классифайд №1 в мире;
- прозрачные процессы и культура принятия решений на основе данных;
- гибридный формат работы;
- доступ к внутренним обучающим программам, менторству и развитию компетенций;
- забота о сотрудниках: страховка с стоматологией, компенсация питания, доступ к терапевту, массажисту и занятиям йогой в офисе.
