Старший специалист по ИТ-рискам

Требования: Степень бакалавра или магистра в области компьютерных наук, информационной безопасности или инженерии. Сильный технический опыт. Минимум 4-6 лет опыта работы в области ИТ-рисков, ИТ-управления или информационной безопасности (предпочтительно в финансовых учреждениях). Знание ISO 27001, NIST CSF 2.0, COBIT, PCI DSS или эквивалентных стандартов. Опыт работы с реестрами рисков, тестированием контроля и аудиторскими процессами. Знание принципов Базеля и правил Центрального банка является преимуществом. Предпочтительные сертификаты: CRISC, CISA или CISM. Сильные аналитические и отчетные навыки, внимательное отношение к деталям. Эффективные навыки общения, способность представлять технические выводы не техническим аудиториям. Умение работать самостоятельно, управлять несколькими задачами и вносить вклад в командные инициативы. Предпочтительный опыт работы с инструментами GRC, создание панелей KRI или визуализация рисков с использованием таких инструментов, как Power BI или Grafana. Опыт анализа инцидентов и документирования коренной причины.