IT Risk Manager

Что предстоит делать

<p>Райффайзен Банк — крупнейший украинский банк с иностранным капиталом. Более 30 лет мы создаем и выстраиваем банковскую систему нашего государства.</p><p>В Райфе работает более 5 500 сотрудников, среди них одна из крупнейших продуктовых IT-команд, насчитывающая более 800 специалистов. Ежедневно плечом к плечу мы работаем, чтобы более 2,7 миллиона наших клиентов могли получить качественное обслуживание, пользоваться продуктами и сервисами банка, развивать бизнес, ведь мы #Вместе_с_Украиной.</p><p>Мы ищем IT Risk Manager, который(ая) поможет развивать систему управления IT-рисками в соответствии с европейскими практиками, требованиями DORA, нормативами Национального банка Украины и внутренними стандартами компании.</p><p>Эта роль находится во второй линии защиты (Second Line of Defense) и предполагает независимый контроль и мониторинг IT-рисков, связанных с информационной безопасностью, доступностью сервисов, изменениями в IT-среде, аутсорсингом и операционной устойчивостью.</p><p><strong>Твои будущие обязанности:</strong></p><ul><li>Проведение оценки IT-рисков для информационных систем, IT-сервисов и технологических процессов</li><li>Организация и поддержка регулярного процесса risk assessment в соответствии с требованиями DORA, НБУ и внутренних политик</li></ul><ul><li>Анализ рисков, связанных с:<br> информационной безопасностью<br> доступностью и непрерывностью сервисов<br> целостностью данных<br> управлением изменениями (change risk)<br> IT-аутсорсингом и third-party risk<br> технологическими инцидентами</li><li>Мониторинг инцидентов, findings, audit issues, control gaps и координация процесса их remediation</li><li>Участие в разработке и совершенствовании IT risk framework, методологий и контрольной среды</li><li>Тестирование и оценка эффективности IT-контролей</li><li>Предоставление независимого challenge для IT-команд по управлению рисками и контролями</li><li>Подготовка risk reporting и аналитики для менеджмента и комитетов</li><li>Взаимодействие с Information Security, IT, Compliance, Operational Risk, Internal Audit и другими функциями</li></ul><p><strong>Твой опыт и навыки:</strong></p><ul><li>Опыт работы в направлениях IT Risk Management, Information Security, IT Audit, Technology GRC или Operational Risk от 2 лет</li><li>Понимание принципов управления IT-рисками и модели Three Lines of Defense</li><li>Практический опыт проведения risk assessment или control assessment</li><li>Понимание базовых доменов:<br> информационная безопасность<br> IAM / access management<br> change management<br> incident management<br> business continuity / disaster recovery<br> third-party risk management</li><li>Знание или практическое понимание:<br>DORA;<br>ISO 27001;<br>NIST / COBIT / ITIL;<br>Требований НБУ в сфере информационной безопасности и управления рисками<br>Умение анализировать процессы, формулировать риски и оценивать эффективность контролей<br>Хорошие коммуникационные навыки и способность работать с различными IT- и бизнес-командами<br>Английский — Intermediate+ для работы с документацией и международными стандартами</li></ul><p><strong>Предлагаем то, что имеет значение именно для тебя:</strong> </p><ul><ul><li>Конкурентная заработная плата: гарантируем стабильный доход и годовые бонусы за твой личный вклад. Дополнительно, у нас действует реферальная программа вознаграждения за привлечение новых коллег в Райффайзен Банк. </li><li>Социальный пакет: официальное трудоустройство, 28 дней оплачиваемого отпуска, дополнительный «декрет» для пап и материальная помощь родителям при рождении детей. </li><li>Комфортные условия труда: возможность гибридного формата работы, офисы обеспечены укрытиями и генераторами, обеспечение современной техникой. </li><li>Wellbeing программа: для всех сотрудников доступны медицинское страхование с первого рабочего дня; консультации психолога, нутрициолога или юриста; дисконтные программы на спорт и покупки; family days для детей и взрослых; массаж в офисе. </li><li>Обучение и развитие: доступ к более чем 130 учебным онлайн-ресурсам; корпоративные учебные программы, онлайн-библиотека, программа менторства. </li><li>Крутая команда: наши коллеги — это сообщество, где приветствуются любознательность, талант и инновации. Мы поддерживаем друг друга, учимся вместе и растем. Ты можешь найти единомышленников в более чем <nobr>15-ти</nobr> профессиональных сообществах, читательском или спортивном клубах. </li><li>Карьерные возможности: мы поощряем продвижение внутри банка между функциями. </li><li>Инновации и технологии. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Android) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, развиваем экспертизу в AI и активно интегрируем в процессы. </li><li>Программа поддержки защитников и защитниц: мы сохраняем рабочие места и выплачиваем среднюю заработную плату мобилизованным. Для ветеранов и ветеранов у нас действует программа поддержки, развивается ветеранское сообщество Банка. Мы работаем над повышением осведомленности руководителей и команд по вопросам возвращения ветеранов к гражданской жизни. Райффайзен Банк отмечен как один из лучших работодателей для ветеранов (Forbes)</li></ul><li><strong>Почему Райффайзен Банк?</strong> </li><li>Наша главная ценность — люди, и мы даем им поддержку и признание, обучаем, привлекаем к изменениям. Присоединяйся к команде Райфа, ведь для нас ТЫ имеешь значение!  </li><ul><li>Один из крупнейших кредиторов экономики и аграрного бизнеса среди частных банков  </li><li>Признан лучшим работодателем по версиям EY, Forbes, Robota.ua, Stud-Point, Delo.UA, NV, Odgers, UAFIC </li><li>Крупнейший донор гуманитарной помощи среди банков (Красный Крест Украины, UNITED24, Superhumans, СМЕЛЫЕ)  </li><li>Одна из крупнейших IT-продуктовых команд среди банков страны  </li><li>Один из крупнейших налогоплательщиков в Украине, за 2025 год было начислено 6 млрд гривен </li></ul><li><strong>Возможности для всех:</strong> </li><ul><li>Райф руководствуется принципами, фокусирующимися на человеке и его развитии, в центре внимания более 5 тысяч сотрудников и 2,5 миллиона клиентов   </li><li>Поддерживаем принципы разнообразия, равенства и инклюзивности. </li><li>Мы открыты к найму ветеранов и людей с инвалидностью и готовы адаптировать рабочую среду под ваши особые потребности </li><li>Сотрудничаем со студентами и людьми старшего возраста, создавая условия для роста на любом этапе карьеры.</li></ul><li><strong>В Райфе ты имеешь значение!  </strong></li><li><strong>Хочешь узнать больше?</strong> — Подписывайся на нас в соцсетях:</li><li><a href="https://www.facebook.com/raiffeisencareer" target="_blank">Facebook</a>, <a href="https://www.instagram.com/raiffeisen.career/" target="_blank">Instagram</a>, <a href="https://www.linkedin.com/mynetwork/grow/" target="_blank">LinkedIn</a> </li></ul> <div> <a href="https://jobs.dou.ua/companies/raiffeisen/vacancies/360352/#reply-btn-id">Откликнуться на вакансию</a> </div>