Обязанности:
В 2022 году Московской бирже исполнилось 30 лет. Мы появились вместе с современной Россией и за эти годы с нуля создали рынок инвестиций. Сегодня миллионы людей и тысячи компаний доверяют нам и пользуются нашей инфраструктурой. Ежедневно на наших торговых платформах совершаются миллионы транзакций в минуту – без задержек, без перебоев. Мы храним в депозитарии цифровые записи о каждом активе, который торгуется на бирже. Мы следим за тем, чтобы все операции соответствовали правилам торгов и требованиям регуляторов. В #moexteam уже больше 2200 человек: ИТ-специалисты и эксперты по развитию рынков, продуктовые и проектные менеджеры, финансисты и юристы, маклеры и многие другие. Мы разные, но всех нас объединяет общая цель – помочь людям и компаниям управлять деньгами, используя передовые технологии и знания. В рамках группы компаний открыта вакансия ИТ аудитора. Чем предстоит заниматься Проведение самостоятельно, либо участие в аудитах в областях ИТ, ИБ, непрерывности деятельности; Подготовка и согласование результатов и рекомендаций, направленных на устранение причин выявленных недостатков, последующий контроль за выполнением; Проведение оценки рисков по областям ответственности (ИТ и ИБ), формирование предложений для включения в план проверок СВА; Участие в проектах по развитию и повышению эффективности функции внутреннего аудита, внедрению подходов по непрерывному аудиту, а также подходов глубокого анализа данных и процессов; Развитие компетенций и практик внутреннего аудита, консультирование аудиторов в области применения и развития ИТ и ИБ. Мы ожидаем от вас Опыт работы во внутреннем аудите в составе ИТ команд или внешнем аудите/консалтинге по рискам ИТ/ИБ; Навыки и понимание основ ИТ и ИБ рисков, областей проектирования инфраструктуры, администрирования/сопровождения систем, рисков непрерывности высоконагруженных систем; Знание международных стандартов внутреннего аудита, принципов COSO, управления ИТ и ИБ, включая COBIT, ITIL, ISO 27000, а также применимые общие нормы российского законодательства для значимых объектов инфраструктуры и требований ГОСТ; Знание практик разработки ПО, программирования будут плюсом.