IT-аудитор
Какие задачи вас ждут
Нам необходимо знать, какие контроли выстраивать вокруг ключевых процессов и систем, и это невозможно без понимания и технологий на разных уровнях, и бизнес-контекста. Вы будете оценивать технологические риски для различных IT-систем, учитывая архитектурные особенности, потоки данных и взаимосвязь бизнес-процессов.
Тестирование контролей
На основе оценки рисков вы будете тестировать ключевые контроли в различных процессах (например, управление доступом, изменениями и т. д.). Понадобится подходить к этому творчески.
Разработка рекомендаций
По результатам тестирования вы станете создавать рекомендации, как усовершенствовать систему внутреннего контроля или повысить эффективность бизнес-процессов.
Мы ждём, что вы
- Не меньше пяти лет работали в области IT-аудита в большой четвёрке (EY, PWC, Deloitte, KPMG) или во внутреннем аудите компаний, широко использующих облачную инфраструктуру
- Работали с COBIT, ITIL, ISO 27k, NIST, SOX или другими фреймворками, можете грамотно их интерпретировать
- Владеете английским языком не ниже уровня Upper-Intermediate
- Аудировали Oracle EBS (в части IT- и бизнес-процессов)
Будет плюсом, если вы
- Знаете российскую законодательную базу об IT и ИБ (152-ФЗ, 187-ФЗ, ГОСТ 57580 и т. д.)
- Знаете SQL, BI-инструменты, Python
- Можете быстро разобраться в незнакомой области или стеке технологий за счёт понимания фундаментальных принципов (сети, операционные системы, базы данных и т. д.)
- Умеете докапываться до корневых причин (лечить не симптомы, а болезнь), любопытны и привыкли идти до конца (try harder!)
- Чувствуете процессы и поддерживающие технологии «на кончиках пальцев»
- Можете придумать алгоритм работы программы, написать простой запрос к базе данных, набросать Bash- или PowerShell-скрипт, распарсить сайт или выгрузить массив данных по API
- Внимательны к деталям, креативны, обладаете острым умом и чувством юмора
Что мы предлагаем
Расширенная медицинская страховка начинает работать с первого месяца в Яндексе. В неё входят стоматология, ежегодные чекапы, неотложная помощь за рубежом, лечение критических заболеваний, в том числе онкологии, и страхование от несчастных случаев.
А также:
- психотерапия в офисе или онлайн-сервисах;
- лазерная коррекция зрения через год работы;
- ведение беременности и роды — через два года.
Страховка для родственников по системе 80/20
Мы оплачиваем 80% стоимости ДМС для детей и супругов, вы — остальные 20%.
В Яндексе есть всё, чтобы постоянно развиваться и учиться новому: внутренняя образовательная платформа, менторство и программы для начинающих и опытных руководителей.
А также:
- оплата участия в профильных конференциях;
- скидка 50% на изучение иностранных языков.
Кроме того, в Яндексе есть внутренние проекты, где наши сотрудники делятся экспертизой, обсуждают сложные темы и разбирают кейсы своих проектов.
Во всех крупных офисах Яндекса есть спортзалы со всем необходимым: тренажёрами, спортивным инвентарём, душевыми, шкафчиками для одежды и вещей.
Можете заниматься самостоятельно, а можете с корпоративным тренером.
А также:
- бесплатные онлайн-тренировки с FITMOST;
- скидки в фитнес-клубах, бассейнах, студиях йоги, скалодромах и других местах.
Спортивный клуб Яндекса
В Яндексе есть спортивный клуб и много спортивных команд. У них есть свои лидеры, чаты, программы тренировок. А ещё они регулярно участвуют в забегах, триатлонах, «Гонке героев», футбольных и других соревнованиях.
Вы сможете присоединиться к существующим командам или собрать свою.
Гибкий график
У нас нет фиксированного времени начала и конца рабочего дня — работайте так, как удобно вам и вашей команде.
Жилищные займы
Льготная ставка на покупку жилья и улучшение жилищных условий — в зависимости от стажа, позиции и результатов ревью. Действует для сотрудников, работающих в российских офисах Яндекса.
Всё для детей
Страхование, детские дни в офисе, подарки на рождение детей и чекапы при планировании беременности.
Мы свяжемся с вами в течение недели.
