Руководитель ИТ-аудита, Ozon Банк
Зарплата не указанаOzon Банк — это отдельная часть Ozon, где тесно переплетается всё, что связано с финансами и IT. Мы создаём новые для рынка продукты и сервисы для физических и юридических лиц. Гордимся атмосферой в командах: каждый сотрудник может влиять на процессы и пути к результату.
Вам предстоит:
- участвовать в выстраивании риск-ориентированной системы контроля ИТ-среды
- разрабатывать и актуализировать методики аудита, регламенты и контрольные листы
- организовывать и проводить технические аудиты ИТ-инфраструктуры: серверы, базы данных, системы хранения данных, сети, информационные системы
- оценивать уровень информационной безопасности и его соответствия внутренним политикам и внешним требованиям: ГОСТ Р 57580, ISO/IEC 27001, 152-ФЗ, PCI DSS, правилам безопасности КИИ, цифрового рубля, платёжной системы «МИР»
- тестировать общие и прикладные ИТ-контроли, проводить сверки: IT General Controls, IT Application Controls
- анализировать риски в ИТ-среде: уязвимости защиты и процессов, их недостатки, и оценивать их влияние на операционный и регуляторный риск
- готовить заключения, отчёты и рекомендации по устранению выявленных нарушений для руководства и бизнеса
- участвовать в плановых и внеплановых проверках, включая внутренний и внешний аудит, а также в проверках Банка России
- руководить командой ИТ-аудита (распределять задачи, контролировать качество рабочих документов, развивать и обучать сотрудников)
- участвовать во встречах с представителями IT, ИБ и бизнеса, представлять результаты аудита на уровне руководителей подразделений
Мы ожидаем:
- высшее техническое или экономическое образование
- опыт работы более 5 лет в IT, информационной безопасности, IT-аудите, анализе IT-процессов или внутреннего контроля в финансовых организациях, из них не менее 2 лет на руководящих позициях
- опыт построения или развития функции ИТ-аудита (методики, контрольные чек-листы, follow up по замечаниям)
- знание российских и международных стандартов в области IT и информационной безопасности: ISO 2700x, COBIT, ITIL, NIST, ISA, ГОСТ, 152-ФЗ и др.
- понимание регуляторных требований Положений Банка России: 716-П, 802-П, 821-П, 850-П и пр.
- Понимание современных IT-архитектур и технологий, достаточное для работы с инженерами: микросервисы, контейнеры, облачная инфраструктура, CI/CD
- умение работать с большим объёмом неструктурированной информации
- навыки управления людьми, приоритизации и коммуникации на уровне руководителей
Будет плюсом:
- наличие сертификатов CISA, CIA, CISSP, CISM, ITIL
- знание SQL
- знание Python
Москва, Пресненская набережная, 10 блок С
О компании
В Ozon каждый день что-то меняется: появляются новые продукты, растут команды, запускаются проекты и открываются новые возможности для сотрудников. Поэтому работа у нас – это не только набор привычных задач, но и возможность постоянно пробовать новое💙
Ozon объединяет специалистов самых разных направлений: от логистики и клиентского сервиса до коммерции, финансов, аналитики и технологий. Здесь можно начать карьеру без большого опыта или присоединиться к команде уже как профессионал.
Можно прийти без опыта
Не для каждой позиции нужен готовый набор навыков. В сортировочных центрах новых сотрудников обучают работе с оборудованием, а в клиентских направлениях помогают разобраться со стандартами и рабочими процессами. Обучение может проходить онлайн или офлайн, в том числе при поддержке наставника.
Нам важно не просто показать, что и как делать, а дать возможность постепенно чувствовать себя увереннее в профессии.
Расти можно не только вверх
В Ozon карьерный путь не обязательно строится по одной прямой. В компании действует внутренняя ротация: сотрудник может развиваться в своём направлении, переходить в другую команду или претендовать на новую должность. Для развития доступны тренинги, дистанционные курсы, конференции и внутренние
образовательные форматы.
Мы ценим инициативу и идеи. Если видишь, как сделать процесс удобнее или решить задачу по-новому, здесь можно об этом говорить и влиять на результат.
Есть не только рабочие задачи
Для сотрудников предусмотрены дополнительные возможности и программы поддержки. На странице работодателя Ozon указаны ДМС и страхование от несчастных случаев, бонусы и скидки от партнёров, доступ к закрытым распродажам Ozon и онлайн-сервису «Понимаю». Набор условий может зависеть от должности и подразделения.
Команда, в которой можно двигаться дальше
Ozon быстро развивается, поэтому вместе с бизнесом меняются и задачи сотрудников. Можно начать со стажировки или стартовой позиции, получить новые навыки, попробовать другое направление и постепенно выстроить свой карьерный маршрут. Компания регулярно рассказывает о жизни команд, стажировках и возможностях развития на своих карьерных площадках.
Если вы ищете вакансии Ozon, хотите получить первый опыт или перейти в новое направление, выбирайте подходящую роль и знакомьтесь с командой. Возможно, именно здесь начнётся следующий этап вашей карьеры❤️
*Демонстрационный профиль — компания ещё не зарегистрирована
