Аналітик з IT ризиків
В EY Ukraine шукають аналітика з IT-ризиків у напрям Digital Risk. Треба консультувати клієнтів з інформаційної безпеки, оцінювати IT-контролі під час аудиту, будувати процеси ІБ та аналізувати IT-залежні бізнес-процеси. Потрібен 1+ рік досвіду в IT-аудиті чи консалтингу з ризиків, знання COBIT/ITIL/ISO та англійська від B2. Пропонують офіційне працевлаштування, бонуси, медичне страхування, оплату сертифікацій і гнучкий формат роботи.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
<p><strong>EY </strong>— международная компания, предоставляющая профессиональные услуги в сферах аудита, бизнес-консультирования, налогообложения, права, стратегии и транзакций. Мы предлагаем не просто работу, а возможность влиять на бизнесы и индустрии, работать над значимыми проектами и развиваться в среде профессионалов. Вы получите уникальный опыт, который откроет двери к глобальным возможностям и позволит с уверенностью формировать собственное профессиональное будущее.<br> <br>Мы предлагаем инклюзивную культуру, основанную на принципах равных возможностей и недискриминации, постоянную поддержку коллег и возможность каждый день становиться лучшей версией себя.<br> <br>Специалисты направления <strong>Digital Risk</strong> помогают компаниям-клиентам обеспечивать устойчивый рост бизнеса, решая целый ряд задач в области управления информационной безопасностью — от обеспечения непрерывности функционирования компании до риск-менеджмента.</p><p><strong>На позиции аналитика по IT рискам вы станете частью команды, чьи задачи будут включать:</strong></p><ul><li>Предоставление консалтинговых услуг в сферах информационной безопасности и управления непрерывностью бизнес-процессов</li><li>Работу над задачами по аудиту финансовой отчетности путем оценки среды ІТ-контроля клиентов и разработки соответствующих решений</li><li>Помощь в подготовке отчетов и графиков, которые будут переданы клиентам</li><li>Определение возможностей потребностей клиентов и дальнейшей помощи там, где это возможно</li><li>Оценку рисков ІТ и информационной безопасности</li><li>Оценку и построение информационной безопасности в крупных организациях</li><li>Оценку и построение ІТ функций в крупных организациях</li><li>Анализ ІТ-зависимых бизнес-процессов.</li></ul><p><strong>Что важно для этой роли: </strong></p><ul><li>Высшее образование в области компьютерных наук, информационной безопасности, информационных систем, ІТ, экономической кибернетики </li><li>1+ года опыта работы аудитором по ІТ/информационной безопасности или консультантом по IT рискам/информационной безопасности в консалтинге, или в крупной системной компании</li><li>Уровень владения английским языком — В2 и выше</li><li>Знание процессов управления информационной безопасностью</li><li>Знание стандартов ІТ-менеджмента и информационной безопасности (COBiT, ITIL, BS, ISO)</li><li>Понимание подходов к управлению рисками</li><li>Сильные коммуникативные и презентационные навыки</li></ul><p><strong>Что мы предлагаем:</strong></p><ul><li>Работу в международной компании над проектами для украинских и международных клиентов.</li><li>Конкурентную заработную плату, систему бонусов и ежегодный пересмотр вознаграждения.</li><li>Официальное трудоустройство с первого дня работы.</li><li>Поддержку ментора и возможность строить индивидуальную траекторию профессионального развития.</li><li>Компенсацию расходов на профессиональные сертификации, в частности, ACCA, CFA.</li><li>EY Badges — международную программу сертификации компетенций и возможность получить Tech MBA в Hult International Business School.</li><li>Корпоративный доступ к библиотеке Yakaboo, Coursera, goFLUENT и Speaking Club с носителями английского языка.</li><li>Гибкий формат работы, основанный на доверии, ответственности и фокусе на результате.</li><li>Комфортную рабочую среду, в частности, ланчи в офисе за счет компании.</li><li>35 календарных дней оплачиваемого ежегодного отпуска.</li><li>Медицинское страхование, страхование жизни и путешествий.</li><li>Корпоративный доступ к платформе психологической поддержки Rozmova.</li><li>Специальные условия на посещение спортивных клубов Smartass.</li></ul><p><strong>Что дальше:</strong></p><p>Знакомство с рекрутером — онлайн собеседование с менеджером — онлайн собеседование с руководителем отдела — предложение по работе.<br><br><strong>Заинтересовала вакансия? Отправляйте свое резюме — будем рады познакомиться!</strong></p> <div> <a href="https://jobs.dou.ua/companies/ey-ukraine/vacancies/377640/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.