IT-специалист / ассистент CISA

IT специалист / ассистент CISA

Обязанности:

• Участие в аудиторских проверках информационных систем, ИТ-процессов и технологической инфраструктуры.
• Оценка эффективности базовых контролей ИТ и ИБ (управление доступом, управление изменениями, резервное копирование, сетевая безопасность).
• Участвовать в плановых IT-аудитах под руководством старшего аудитора: планировать проверку, собирать доказательства и документировать результаты
• Оценивать ИТ-контроли: доступ к системам, управление изменениями, резервное копирование, непрерывность бизнеса, информационную безопасность
• Проверять соответствие ИТ-процессов внутренним политикам, требованиям регуляторов и стандартам (COBIT, ISO 27001, ITAF)
• Тестировать контроли: выборки, проверка конфигураций, анализ журналов событий и выгрузок из систем
• Готовить рабочие документы аудита, описания выявленных замечаний и рекомендации по их устранению
• Отслеживать выполнение планов по устранению замечаний и обновлять статус
• Участвовать в оценке ИТ-рисков и подготовке отчётов для руководства

Требования:

• Высшее образование (техническое, информационная безопасность, информационные технологии или прикладная информатика в экономике).
• Понимание ключевых принципов ИТ-аудита, методологий оценки рисков и структуры стандартов (COBIT, ISO 27001, ITIL).
• Базовые знания архитектуры корпоративных сетей, ОС (Windows, Linux), систем управления базами данных (СУБД) и служб каталогов (Active Directory).
• Понимание профессиональных стандартов ISACA; сданный экзамен CISA или готовность сдать его в течение 6–12 месяцев будет преимуществом.
• Навыки аналитической работы с большими массивами данных (уверенное владение Excel; базовые навыки SQL или скриптинга приветствуются).
• Грамотная устная и письменная речь, умение структурированно излагать факты и выводы.
• Сертификат CISA или готовность получить его в течение первого года работы
• Знание основ информационной безопасности и управления ИТ-рисками
• Понимание принципов внутреннего контроля и аудита
• Уверенный пользователь MS Excel (сводные таблицы, формулы, VLOOKUP/XLOOKUP); знание SQL будет преимуществом
• Аналитическое мышление, внимание к деталям, умение структурированно излагать мысли в письменном виде
• Английский язык на уровне чтения технической документации (B1–B2)
• Ответственность, коммуникабельность, готовность учиться и работать с обратной связью

Условия:

• Официальное трудоустройство, испытательный срок (3 месяца)
• Оплата обучения и сертификации CISA, включая экзамены и учебные материалы
• Наставничество опытного аудитора и программа адаптации
• Работа в команде с возможностью профессионального роста до старшего аудитора
• Командировки по стране при необходимости (до 20% времени)
• Гибридный формат работы