ИТ-аудитор

Lamoda

Город:

Москва

Занятость:

Полная занятость

Компания "Lamoda"

Чем предстоит заниматься:

Проведение аудита IT-инфраструктуры компании (серверы, СХД, сети, информационные системы и т.д.);
Оценка уровня информационной безопасности, соответствия внутренним политикам и внешним требованиям (ГОСТ, ISO/IEC 27001, 152-ФЗ, PCI DSS и др.);
Анализ рисков в IT-среде: уязвимости, недостатки процессов, слабости защиты;
Подготовка заключений, отчётов и рекомендаций по устранению выявленных нарушений;
Участие в плановых и внеплановых проверках, включая внутренний аудит и аудиты для внешних регуляторов;
Взаимодействие с ИТ- и бизнес-подразделениями по вопросам соответствия IT-контролей;
Разработка и актуализация методик аудита и контрольных листов;
Оценка эффективности ИТ-процессов (управление инцидентами, изменения, резервное копирование и т.п.).

Мы ожидаем:

Опыт работы в сфере IT или информационной безопасности от 2–3 лет;
Знание IT-инфраструктуры: серверы, сети, базы данных, операционные системы (Windows, Linux);
Понимание архитектуры информационных систем и приложений;
Навыки проведения аудита IT-систем и информационной безопасности;
Знание стандартов и нормативов: ISO 27001, ГОСТ Р 57580, 152-ФЗ, PCI DSS, COBIT, ITIL;
Анализ уязвимостей и рисков IT-среды;
Понимание принципов защиты информации и кибербезопасности;
Приветствуются сертификаты: CISA, CISM, ISO 27001 LA, CompTIA Security+, и др.

Мы предлагаем:

ДМС с первого месяца, со стоматологией и чек-апом здоровья раз в год;
Компенсация отпуска до 100% оклада;
Ежемесячные промокоды на Lamoda до 25%;
Корпоративная программа привилегий со скидками от партнеров;
Оплата участия в профессиональных конференциях, также организуем мероприятия, куда можно ходить и спикером, и зрителем, где сотрудники обмениваются опытом от технических тем до путешествий и бизнеса.