IT-аудитор (Информационная безопасность)

Чем предстоит заниматься:

• Оценка уровня защищенности информационных систем Банка;
• Проверка качества противодействия несанкционированным операциям (антифрод-процедур) при проведении денежных переводов;
• Находить слабые места в процессах, которые могу использоваться внутренними и внешними мошенниками;
• Контроль соблюдения технологий обработки информации при выполнении финансовых операций;
• Анализ и идентификация рисков в области информационной безопасности и операционной надежности, а также оценка их влияния на устойчивость финансовой организации.

Что мы ждём:

• Наличие опыта в сфере аудита информационных технологий и информационной безопасности либо в области системного администрирования и обеспечения защиты информации в крупных организациях;
• Понимание бизнес-процессов финансовых организаций и их автоматизации с использованием ИТ-решений (АБС, ДБО, процессинг и др.) и глубокое понимание принципов работы процессинга, АБС и их взаимодействия с другими системами Банка;
• Опыт работы с АБС ЦФТ;
• Владение ключевыми подходами к обеспечению информационной безопасности и техническими средствами защиты информации;
• Знание нормативных требований Банка России в сфере защиты информации, противодействия несанкционированным операциям и обеспечения операционной надежности.

Будет плюсом:

• Знание и опыт работы с PL+;
• Опыт анализа данных и владение одним из инструментов аналитики (SQL, Excel (Power Query), Python и др.);
• Опыт работы в банковском секторе или участия в ИТ-проектах для банков;
• Знание основных нотаций моделирования бизнес-процессов и системного моделирования.