Продуктовый аналитик, Отдел по управлению ИТ-рисками

Привет! Это группа анализа и разработки ролевых моделей коробочных продуктов ERP. Мы работаем на стыке информационной безопасности, аудита и продуктовой аналитики с фокусом на ролевые модели в готовых программных продуктах, например, в различных конфигурациях систем 1С (УХ, MDM, ДО, ЗУП, БП и др.). Мы обеспечиваем соответствие систем требованиям ITGC, SOX и внутреннего контроля.

- Внедрять, поддерживать и развивать ролевые модели для ERP систем. - Проводить анализ предоставленных требований к правам доступа пользователей, выявлять риски и разрабатывать ограничивающие процедуры по доступам пользователей на уровне прав или ограничений на формах. - Проводить интервьюирование бизнес-пользователей, формировать спецификации на разработку новых ролей, консультировать команду разработки по требованиям к ролевой модели, принимать результаты разработки. - Проводить расследования инцидентов по правам, самостоятельно выявлять критичные доступы, инициировать изменения в системе. - Проводить анализ спецификаций разработки по правам доступа. - Обрабатывать ошибки и консультировать пользователей по вопросам доступа и ролей. - Настраивать правила управления доступами в IDM. - Проводить ITGC проверки ERP систем в части контролей доступа и изменений, и устранять выявленные замечания. - Выявлять SoD-конфликты и актуализировать матрицы конфликтов полномочий. - Участвовать в проектах по разработке и внедрению ИТ-контролей доступа. - Обрабатывать ошибки и консультировать пользователей по вопросам доступа и ролей.

- Опыт работы бизнес-аналитиком, аналитиком по аудиту, контролю или ИТ-консалтингу от 2 лет. - Опыт работы с продуктами 1С (предпочтительно 1С УХ: Управление Холдингом). - Опыт работы с ролями 1С и построением ролевых моделей в 1С, понимание отличий типов объектов метаданных и прав к ним. - Умение выстраивать отношения с разными стейкхолдерами (от разработчиков до бизнеса). - Коммуникативные навыки и гибкость к изменениям. - Опыт работы с проектами SOX, ITGC или в ИБ среде.