Главный IT аудитор (лидер рабочей группы) (удаленная работа)

Вакансия: Главный IT аудитор (лидер рабочей группы)

Описание вакансии

В 2022 году Московской бирже исполнилось 30 лет. Мы появились вместе с современной Россией и за эти годы с нуля создали рынок инвестиций.

Сегодня миллионы людей и тысячи компаний доверяют нам и пользуются нашей инфраструктурой.

• Ежедневно на наших торговых платформах совершаются миллионы транзакций в минуту без задержек, без перебоев.
• Мы храним в депозитарии цифровые записи о каждом активе, который торгуется на бирже.
• Мы следим за тем, чтобы все операции соответствовали правилам торгов и требованиям регуляторов.

В #moexteam уже больше 2200 человек: ИТ-специалисты и эксперты по развитию рынков, продуктовые и проектные менеджеры, финансисты и юристы, маклеры и многие другие. Мы разные, но всех нас объединяет общая цель помочь людям и компаниям управлять деньгами, используя передовые технологии и знания.

В службу внутреннего аудита мы ищем главного ИТ аудитора - лидера рабочей группы со знанием инфраструктуры, администрирования/сопровождения системного ПО и/или подходов и практик разработки ПО и/или devops/devsecops.

Если у вас нет опыта работы в аудите, но есть указанная выше техническая экспертиза и интерес к внутреннему аудиту, мы будем рады познакомиться.

Чем предстоит заниматься

• Проведение аудиторских проверок ПАО Московская биржа в области ИТ самостоятельно (включая управление командой в роли менеджера аудита);
• Участие в аудитах бизнес-процессов, в том числе дочерних компаний ПАО Московская биржа , поддержка аудиторов в части работы с системами;
• Подготовка и согласование рекомендаций, направленных на устранение причин выявленных недостатков, последующий контроль за выполнением;
• Участие в риск-ориентированном планировании и разработке методологии ИТ аудита;
• Внедрение подходов глубокого анализа данных, моделирования, роботизации в процессы проведения бизнес-аудитов;
• Консультирование аудиторов и сотрудников компании в области применения и развития ИТ.

Мы ожидаем от вас

• Опыт работы в области ИТ-аудита во внутреннем или внешнем аудите, желательно в финансовых организациях;

• Знание международных стандартов внутреннего аудита, управления ИТ и ИБ, включая COBIT, ITIL, ISO 27000, а также применимые общие нормы российского законодательства;

и/или

• Знание в области проектирования инфраструктуры, администрирования/сопровождения системного ПО (ОС Win/*nix), СУБД, SAN, вычислительных сетей и готовность развиваться в роли аудитора;

и/или

• Знание подходов и практик разработки ПО, SDLC, DevOps/DevSecOps/CI/CD, Canary, A/B Testing и сопутствующих технологий и готовность развиваться в роли аудитора;

Будет преимуществом:

• Наличие сертификатов CISA/ CIA/CISSP/CISM/CGEIT/CEH;
• Наличие подтверждения квалификации в области проектирования инфраструктуры или администрирования/сопровождения (в том числе сертификаты вендоров);
• Навыки или понимание основ программирования Python/Java/C/SQL будут плюсом.