● Возможность быстрого роста для результативных специалистов
● Достойная профессионального уровня заработная плата, годовая премия по результатам деятельности, дополнительная материальная мотивация за особые достижения
● Интенсивное обучение на практике и внутренних курсах
● Качественная программа ДМС со стоматологией с первого месяца работы, услуги телемедицины и консультации психолога, страхование жизни и здоровья
● Софинансирование фитнеса, возможность присоединиться к спортивным командам
● Корпоративные скидки для изучения английского языка и профессиональные ИТ-курсы у внешних провайдеров
● Неограниченный доступ к образовательному контенту на портале знаний корпоративного университета
● Подписка на лучшие электронные библиотеки с подборкой ИТ-литературы
● Множество разнообразных внутренних мероприятий и IT-митапов
● Возможность составить свой карьерный план развития с карьерным консультантом
● Проводить экспертизу объектов системы 1С: АСБНУ на соответствие требованиям информационной безопасности
● Проводить экспертизу содержания обращений на доработку на предмет актуальности, оптимальности и своевременности для внедрения в 1С: АСБНУ
● Проводить анализ объектов учетных и информационных систем на наличие конфиденциальной информации, в том числе персональных данных
● Участвовать в подготовке материалов для архитектурных комитетов
● Контролировать качество выполнения работ со стороны системных аналитиков и разработчиков, при необходимости информировать Руководителя о необходимости внесения корректировок в планы и сроки выполнения работ
● Проводить аудит конфликтов разделения полномочий, планировать и выполнять мероприятия в рамках оптимизации ролевой модели корпоративного шаблона 1С: АСБНУ
● Проводить анализ матриц рисков разделения полномочий на предмет покрытия контрольными процедурами
● Проводить экспертизуы НМД и стандартов Компании в области информационной безопасности, SoD рисков
● Проводить экспертизу текущей ролевой модели АСБНУ и РМ ФИФО на предмет унификации, оптимизации с целью сокращения количества конфликтов разделения полномочий, ролей и несанкционированного получения доступов в информационные системы
● Актуализировать матрицу SOD конфликтов
● Идентифицировать и оценивать SOD риски, разрабатывать мероприятия по управлению рисками, осуществлять мониторинг их исполнения
● Знания в области обеспечения разграничения полномочий в учетных и информационных системах
● Навыки работы в системе обеспечения информационной безопасности (СКИБ)
