Старший аудитор Управления аудита информационных технологий и информационной безопасности

Обязанности:

• Проводить аудиты ИТ-процессов: управление доступами и разделение полномочий (SoD), управление изменениями, SDLC/DevSecOps, инфраструктура и кибербезопасность, непрерывность ИТ-сервисов.
• Проводить аудиты отдельных информационных систем банка.
• Собирать и анализировать данные, тестировать контроли, выявлять слабые места и оценивать риски.
• Формулировать наблюдения и практичные рекомендации, согласовывать их с владельцами процессов.
• Готовить рабочие материалы и разделы аудиторских отчётов на понятном бизнесу языке.
• Отслеживать устранение замечаний и проверять результат выполнения рекомендации.
• Взаимодействовать с ИТ, ИБ, разработкой и бизнес-подразделениями банка.

​​​​​​​Требования:

• 3+ года практического опыта в ИТ в средних/крупных компаниях: ит-аудит, информационная безопасность, системное администрирование, инфраструктура/DevOps, разработка или управление ИТ-процессами

• Уверенное понимание следующих доменов : доступы и аутентификация, управление изменениями, сети и инфраструктура, жизненный цикл разработки

• Знакомство с PCI DSS, ISO 27001, COBIT, ITIL.

• Работу в надёжном и динамичном банке №1 среди частных банков Узбекистана
• Конкурентную официальную зарплату
• Оформление по ТК РУз, «белая» зарплата
• Отпуск: 21 день + 7 дополнительных
• Премии к праздникам и выплаты за выполнение ключевых задач
• Поддержку в сложных жизненных ситуациях
• Выгодные условия по кредитам для сотрудников со стажем от 1 года
• График 5/2, с 9:00 до 18:00
• Корпоративное обучение — от внутренних экспертов и внешних тренеров.