Внутренний аудитор по ИТ и ИБ

АО «ТЭК-Торг» — одна из 8 федеральных электронных торговых площадок России, оказывающая услуги по организации закупочных процедур для корпоративных заказчиков и компаний с государственным участием. ЭТП позволяет наблюдать за ходом торгов и их результатами в режиме реального времени.

Обязанности:

• Проверять действующую ИТ-инфраструктуру, информационные системы и приложения на соответствие установленным стандартам и требованиям.
• Тестировать системные и прикладные приложения для выявления уязвимостей.
• Проводить технические проверки систем безопасности, включая тестирование на проникновение и аудит настроек безопасности.
• Анализировать настройки доступа, шифрования и другие меры безопасности.
• Проверять наличие, полноту и достаточность документации, а также её соответствие реальной реализации.
• Оценивать процессы разработки программного обеспечения (разработка, тестирование, внедрение) на наличие недостатков и рисков.
• Оценивать эффективность мер по защите конфиденциальной информации контрагентов и данных, включая политику хранения, архивации, уничтожения, резервного копирования и восстановления.
• Анализировать риски, связанные с уязвимостями информационных систем.
• Проверять процессы обнаружения, реагирования и расследования инцидентов безопасности и оценивать их эффективность.
• Анализировать обеспечение соответствия политикам безопасности и их выполнение, а также соблюдение актуальных законодательных норм и стандартов.
• Оценивать осведомлённость сотрудников по вопросам информационной безопасности и профилактики инцидентов; давать рекомендации по обучающим программам и тренингам.
• Контролировать статус модернизации ИТ-инфраструктуры.
• Проверять технические параметры закупаемого оборудования.
• Расследовать инциденты ИБ, сбои инфраструктуры и случаи недоступности ЭТП.
• Оперативно решать внеплановые вопросы.

Требования:

• Высшее образование, предпочтительно в области информационной безопасности.
• Опыт работы внутренним аудитором по направлению информационной безопасности (ИБ) с аналогичным функционалом — 3–6 лет.
• Опыт проведения расследований ИБ-инцидентов.
• Опыт самостоятельного планирования и реализации проектов, написания и защиты отчёта о проверке или расследовании.

Условия:

• Работа в команде одной из крупнейших корпоративных ЭТП России, ключевой площадки для обеспечения закупочной деятельности компаний индустрии ТЭК.
• ИТ-аккредитация Минцифры России.
• Конкурентная заработная плата: оклад и ежемесячная премия.
• График 5/2, гибридный формат: 3 дня в офисе, 2 дня удалённо; с 09:00 до 18:00, в пятницу — с 09:00 до 16:45.
• Расширенная программа ДМС со стоматологией и госпитализацией после испытательного срока.
• Диспансеризация за счёт компании в лучших клиниках.
• Компенсация занятий любым видом спорта в размере 55 000 рублей до вычета после испытательного срока.
• Внешнее обучение, постоянное профессиональное развитие.
• Корпоративная жизнь.