IT специалист / асистент CISA
Обязанности:
- Участие в аудиторских проверках информационных систем, ИТ-процессов и технологической инфраструктуры.
- Оценка эффективности базовых контролей ИТ и ИБ (управление доступом, управление изменениями, резервное копирование, сетевая безопасность).
- Участвовать в плановых IT-аудитах под руководством старшего аудитора: планировать проверку, собирать доказательства и документировать результаты
- Оценивать ИТ-контроли: доступ к системам, управление изменениями, резервное копирование, непрерывность бизнеса, информационную безопасность
- Проверять соответствие ИТ-процессов внутренним политикам, требованиям регуляторов и стандартам (COBIT, ISO 27001, ITAF)
- Тестировать контроли: выборки, проверка конфигураций, анализ журналов событий и выгрузок из систем
- Готовить рабочие документы аудита, описания выявленных замечаний и рекомендации по их устранению
- Отслеживать выполнение планов по устранению замечаний и обновлять статус
- Участвовать в оценке ИТ-рисков и подготовке отчётов для руководства
Требования:
- Высшее образование (техническое, информационная безопасность, информационные технологии или прикладная информатика в экономике).
- Понимание ключевых принципов ИТ-аудита, методологий оценки рисков и структуры стандартов (COBIT, ISO 27001, ITIL).
- Базовые знания архитектуры корпоративных сетей, ОС (Windows, Linux), систем управления базами данных (СУБД) и служб каталогов (Active Directory).
- Понимание профессиональных стандартов ISACA; сданный экзамен CISA или готовность сдать его в течение 6–12 месяцев будет преимуществом.
- Навыки аналитической работы с большими массивами данных (уверенное владение Excel; базовые навыки SQL или скриптинга приветствуются).
- Грамотная устная и письменная речь, умение структурированно излагать факты и выводы.
- Сертификат CISA или готовность получить его в течение первого года работы
- Знание основ информационной безопасности и управления ИТ-рисками
- Понимание принципов внутреннего контроля и аудита
- Уверенный пользователь MS Excel (сводные таблицы, формулы, VLOOKUP/XLOOKUP); знание SQL будет преимуществом
- Аналитическое мышление, внимание к деталям, умение структурированно излагать мысли в письменном виде
- Английский язык на уровне чтения технической документации (B1–B2)
- Ответственность, коммуникабельность, готовность учиться и работать с обратной связью
Условия:
- Официальное трудоустройство, испытательный срок (3 месяца)
- Оплата обучения и сертификации CISA, включая экзамены и учебные материалы
- Наставничество опытного аудитора и программа адаптации
- Работа в команде с возможностью профессионального роста до старшего аудитора
- Командировки по стране при необходимости (до 20% времени)
- Гибридный формат работы