Менеджер по IT-аудиту

О команде

Риски, контроли и аудит — новое направление в Авито. Сейчас у нас небольшая команда, но мы бы хотели расширить наш функционал и подхватывать важные и интересные задачи. Для этого нам нужны инициативные, проактивные, заряженные профессионалы, которые не боятся строить процессы с нуля и готовы взяться за развитие IT-аудита в компании.

Вам предстоит:

• помогать бизнесу в описании текущих IT-контролей;
• тестировать действующие IT-контроли;
• проводить операционные аудиты;
• поддерживать внешний IT-аудит;
• проводить регулярные проверки на соответствие требованиям безопасности и внутренним регламентам;
• самостоятельно выполнять проекты по внутреннему аудиту в области IT-процессов; 
• проверять исполнение планов корректирующих мероприятий, сформированных по итогам IT-аудитов;
• участвовать в разработке годового плана аудитов на основе риск-ориентированного подхода;
• проводить операционные проверки в сфере IT/ИБ;
• выстраивать и развивать методологию IT-аудита в компании;
• взаимодействовать с внутренними IT-командами, находить общий язык с разработчиками, инженерами и бизнес-подразделениями.

Мы ждём, что вы:

• имеете высшее техническое или математическое образование;
• быстро обучаемы;
• хорошо знакомы с программными, техническими и организационными средствами обеспечения ИБ;
• обладаете хорошими знаниями сетевых технологий, сетевых протоколов и принципов построения IT/ИБ-инфраструктуры;
• обладаете хорошими знаниями математики и статистики;
• имеете опыт работы в крупной IT-компании и понимаете особенности взаимодействия с IT-командами;
• умеете самостоятельно проводить аудит, находить риски, формировать рекомендации и следить за их выполнением;
• способны выстраивать методологию аудита и документировать процессы;
• обладаете навыками работы с большими объёмами данных;
• самостоятельны и не боитесь изучать новые инструменты;
• умеете коротко и грамотно излагать свои мысли в формате отчёта;
• пунктуальны, внимательны к деталям, коммуникабельны и умеете выстраивать доверительные отношения с командами;
• инициативны, способны работать в автономном режиме и предлагать новые подходы.

Будет здорово, если вы:

• владеете Excel на продвинутом уровне;
• получили сертификат CISA.

Работа у нас — это:

• возможность реализовать свои идеи в проекте с многомиллионной аудиторией;
• талантливая команда, готовая поддержать ваши инициативы;
• прозрачная система премий, достойная зарплата — размер обсудим на собеседовании;
• личный бюджет на обучение, который можно тратить на книги, курсы и конференции;
• забота о здоровье: с первого дня у вас будет ДМС со стоматологией, в офисе принимают терапевт и массажист;
• гибридный формат работы, не привязанный к количеству дней нахождения в офисе.