Координатор аудитов в IT

Мы отвечаем за поддержку ключевых систем Компании: биллинг, чарджинг, CRM, интеграционные шины, мобильные приложения и другие критически важные сервисы. Вакансия открыта для усиления и структурирования процессов прохождения внутренних и внешних аудитов. Основные задачи: • Анализ требований SOX, внутренних/внешних аудитов, разработка соответствующих IT-контролей • Формирование и поддержка единого каталога контрольных требований и процедур • Планирование годового цикла проверок (SOX year-end, scheduled audits, внутренние тестирования) • Организация gap-анализа IT-систем (DBSS, ERP, BSS и др.) • Разработка инструментов автоматизации сбора доказательств (скрипты, CI/CD jobs, выгрузки) • Внедрение централизованного хранилища артефактов (Confluence / SharePoint / Azure) • Обеспечение корректности процессов user access management (joiners/movers/leavers, privileged accounts). От тебя мы ждем: • 7+ лет опыта в IT/информационной безопасности и 3+ лет в роли координатора аудитов • Понимание принципов работы информационных систем • Знание телеком/IT-оборудования, стандартов и рекомендаций, бизнес-процессов, телекоммуникационных и ИТ компаний, безопасность ИТ • Навыки переговоров с аудиторами • Умение переводить техническую информацию в язык контролей • Стрессоустойчивость и умение работать в условиях ограниченных сроков. Технические навыки: • ОС: Linux, Windows Server (RBAC, журналирование) • СУБД: Oracle, PostgreSQL, MS SQL (user access, audit trails) • Сети и безопасность: VPN, Firewall, IDS/IPS, SIEM • IAM: AD, Azure AD, PAM, MFA, SoD • DevOps/Cloud: Kubernetes, Docker, GitLab CI/CD, AWS/Azure • Автоматизация: Python/Bash (сбор артефактов) • Стандарты: SOX, ITIL, ISO 27001 • Опыт работы с Kubernetes будет плюсом.