Внутренний аудитор по ИТ и ИБ

АО "ТЭК-Торг" — одна их 8 федеральных электронных торговых площадок России, оказывающая услуги в области организации закупочных процедур в для корпоративных заказчиков и компаний с госучастием. При этом мы одна из самых молодых ЭТП и ежедневно стремимся сохранять статус высокотехнологичной, отвечающей самым высоким международным требованиями безопасности и отказоустойчивости. ЭТП позволяет наблюдать за ходом торгов и их результатами в режиме реального времени. Для поддержания высоких стандартов работы компании мы приглашаем на работу внутреннего аудитора в области ИТ и ИБ. Чем предстоит заниматься:

1. Проверка действующей ИТ-инфраструктуры, информационных систем и приложений:

Анализ существующих ИТ-систем и инфраструктуры на соответствие установленным стандартам и требованиям;

Проведение тестирований системных и прикладных приложений с целью выявления уязвимостей;

Проведение технических проверок систем безопасности, включая тестирование на проникновение и аудит настроек безопасности;

Анализ настроек доступа, шифрования и других мер безопасности;

Проверка наличия документации, её полноты и достаточности, её соответствия реальной реализации;

Оценка процессов разработки программного обеспечения (разработка, тестирование, внедрение) на наличие недостатков и рисков;

2. Оценка эффективности принимаемых мер по защите конфиденциальной информации контрагентов и защите данных, включая политику хранения, архивации, уничтожения, резервного копирования и восстановления;

3. Анализ рисков, связанных с уязвимостями информационных систем;

4. Проверка процессов обнаружения, реагирования и расследования инцидентов безопасности и оценка их эффективности;

5. Анализ обеспечения соответствия и выполнения политик безопасности, а также соблюдения актуальных законодательных норм и стандартов;

6. Обучение сотрудников по вопросам информационной безопасности и профилактики инцидентов:

Оценка уровня осведомленности сотрудников по вопросам информационной безопасности и профилактики инцидентов;

Рекомендации по проведению обучающих программ и тренингов для сотрудников. 7. Мониторинг выполнение статуса модернизации ИТ-инфраструктуры;

8.Проверка технических параметров закупаемого оборудования;

9. Расследование инцидентов ИБ, сбоев инфраструктуры и недоступности ЭТП;

10. Оперативное решение внеплановых вопросов. Что от вас требуется:

Высшее образование, предпочтительно в области информационной безопасности;

Опыт работы внутренним аудитором по направлению информационной безопасности (ИБ) с аналогичным функционалом в течение 3-6 лет;

Опыт проведения расследований ИБ-инцидентов;

Опыт самостоятельного планирования и реализации проектов, написания и защиты отчета о проверке / расследовании. Что мы предлагаем:

Работа в команде одной из крупнейших корпоративных ЭТП России, которая является ключевой площадкой для обеспечения закупочной деятельности для компаний индустрии ТЭК;

Наличие ИТ-аккредитации Минцифры России;

Конкурентная заработная плата (оклад + ежемесячная премия);

График работы 5/2 гибрид (3 дня офис, 2 дня удаленно) с 09-00 до 18-00, в пятницу с 09-00 до 16-45;

Расширенная программа ДМС со стоматологией и госпитализацией (после испытательного срока);

Диспансеризация за счет компании в лучших клиниках;

Компенсация занятий любым видом спорта в размере 55 000 рублей до вычета (после испытательного срока);

Внешнее обучение, постоянное профессиональное развитие;

Интересная корпоративная жизнь.