IT Audit

Должность: IT-аудит Местоположение: Ноида, Уттар-Прадеш / на территории работодателя

О команде: Команда внутреннего аудита в Paytm состоит из опытных профессионалов с разнообразными навыками и опытом работы в различных областях, таких как аудит процессов, технологический аудит и криминалистика. Команда фокусируется на реализации утвержденного плана аудита, обеспечении качественного проведения аудитов и проведении внутренних / специальных обзоров, используя технологии и аналитику данных, а также оценивая ключевые риски в бизнес-процессах.

О роли: Мы ищем опытного и внимательного к деталям аудитора по информационной безопасности и облачной безопасности для присоединения к нашей команде. Идеальный кандидат должен иметь 3-7 лет опыта в области реализации контроля безопасности данных и конфиденциальности, внутреннего аудита, управления рисками третьих сторон, управления кибербезопасностью и облачной безопасности (предпочтительно в банковском секторе). Эта роль будет отвечать за проведение комплексных аудитов IT и облачной безопасности, обеспечение соответствия нормативным требованиям и совершенствование наших политик и процедур информационной безопасности.

Ключевые обязанности:

• Проведение аудитов IT и облачной безопасности в различных областях, включая общие IT-контроли, контроли информационной безопасности, облачную безопасность, сетевую безопасность, управление уязвимостями и оценку рисков поставщиков.
• Оценка соответствия соответствующим законам, нормативным актам и организационным политикам, предоставление экспертных знаний по нормативным требованиям как для локальных, так и для облачных сред.
• Разработка и совершенствование политик и процедур информационной безопасности и облачной безопасности в соответствии с передовыми отраслевыми практиками.
• Ведение тщательной документации по результатам аудита, оценкам рисков и мерам безопасности для внутренней и внешней отчетности.
• Проверка ITGC, облачной безопасности и специфических для приложений контролей, а также управление документацией по аудиту, включая оценки рисков, рабочие документы, контрольные списки программ аудита и сбор доказательств.
• Отслеживание и обеспечение закрытия вопросов несоответствия, выявленных в ходе аудитов.
• Управление и надзор за оценкой рисков и аудитами третьих сторон, обеспечение наличия надежных мер безопасности как для традиционных, так и для облачных поставщиков услуг.
• Руководство и участие в разработке, миграции и внедрении мер безопасности и политик для сетевых решений и решений облачной безопасности.
• Проведение оценок безопасности на основе рисков во внутренних, у поставщиков и сторонних средах, с акцентом как на традиционную IT, так и на облачную инфраструктуру.
• Участие в процессах выбора продуктов и поставщиков, содействие во внедрении и интеграции новых технологий с особым акцентом на решения облачной безопасности.

Требуемый опыт/навыки:

• Минимум 7 лет опыта в области информационной безопасности и аудита, с сильным опытом в области облачной безопасности, а также в банковской и IT-индустриях.
• Подтвержденный опыт проведения аудитов IT и облачной безопасности, проверки ITGC и контролей облачных приложений, а также ведения документации по аудиту.
• Практический опыт в области управления уязвимостями, управления рисками, физической безопасности, управления идентификацией и доступом, шифрования, безопасной разработки, управления инцидентами, инфраструктуры безопасности и политики безопасности как для локальных, так и для облачных сред.
• Опыт в управлении рисками третьих сторон, соблюдении нормативных требований и управлении результатами IT-аудита как в традиционных, так и в облачных контекстах.
• Сильные аналитические способности и навыки решения проблем.
• Отличные коммуникативные навыки и навыки ведения документации.
• Способность управлять несколькими проектами и соблюдать сроки.
• Глубокое понимание IT, облачной безопасности и рамок и стандартов кибербезопасности.
• Опыт работы с различными инструментами и технологиями оценки безопасности, особенно теми, которые связаны с облачными средами.

Квалификация и сертификация:

• Степень бакалавра / магистра в области информационных технологий, кибербезопасности или смежной области.
• Предпочтительны ISO 27001/CNSS/CCNA/CISA/CISM/CISSP
• Детальное знание инструментов безопасности, PCI-DSS, общих ITGC-контролей, тестирования соответствия, оценки облачных рисков, GRC, OWASP, MITRE ATT&CK, управления изменениями, а также политик и процедур.
• Опыт работы с различными технологиями безопасности и облачными технологиями, включая AWS, Azure, Google Cloud Platform, Palo Alto, Fortinet и Checkpoint Firewalls, SOAR (Cortex), Force scout.

Почему стоит присоединиться к нам:

1. Совместная, ориентированная на результат программа, обеспечивающая слаженность действий между различными подразделениями с помощью технологий.
2. Увеличение среднего дохода на пользователя за счет расширения возможностей кросс-продаж.
3. Надежная обратная связь на 360 градусов от коллег относительно вашей поддержки их целей.
4. Уважение, которое зарабатывается, а не требует от ваших коллег и руководителя.

Компенсация: Если вы подходите, мы верим в создание благосостояния для вас.

Имея более 500 млн+ зарегистрированных пользователей, 21 млн+ продавцов и глубокие данные в нашей экосистеме, мы находимся в уникальном положении, чтобы демократизировать кредит для достойных потребителей и продавцов — и мы стремимся к этому. Здесь зарождается самая крупная история цифрового кредитования в Индии. Это ваша возможность стать частью этой истории!