Position: Senior IT/IS Analyst
Company: EVO
Category: Other
Experience: 5y

EVO — українська продуктова IT-компанія. Наші проекти — найбільші маркетплейси для онлайн-шопінгу, сервіс електронного документообігу, майданчик для проведення державних та комерційних торгів.
Наприклад, один з наших проектів Prom.ua в цифрах:
по навантаженню 20 млн переглядів сторінок в день (162 млн подій при цьому),
5.5 млн запитів на пошукову видачу,
трафік в місяць близько 60 млн сесій,
в онлайні в піку одночасно 17к користувачів, близько 1к запитів в секунду на основний додаток,
близько 5к запитів зображень в секунду,
4 млн завдань виконується за добу,
близько 120 млн товарів в PostgreSQL/Elasticsearch

**Наш кандидат/кандидатка:**
— з досвідом в сфері інформаційних технологій та інформаційної безпеки, досвід аудиту як великий плюс
— з відмінними знаннями міжнародних аудиторських процедур, методологій і стандартів (SANS, ISACA, GTAG, CIS, STIG)
— зі знанням основ управління ризиками і систем внутрішнього контролю, принципів кібербезпеки
— зі знанням ключових технологічних ризиків і областей контролю, включаючи управління подіями, управління доступом, розробку системи та управління змінами, управління безперервністю бізнесу
— з розумінням і досвідом в областях: кіберзагрози, ризики і засоби контролю
— з відмінними комунікативними якостями
— зі знанням українського законодавства і нормативних актів, робота з міжнародними стандартами інформаційної безпеки і кращими практиками, наприклад, ISO27000, Cobit, ITIL, PCI DSS

**як окремий плюс, важливо мати щось з цього досвіду або знань:**
— досвід аудиту інфраструктурних платформ в великих і складних корпоративних середовищах, наприклад операційні системи, бази даних, мережеві пристрої і віртуальні обчислювальні середовища
— досвід проведення перевірок IT general controls
— наявність технічних знань в областях: мережеве обладнання, ОС Windows і Linux-сервера, системи управління базами даних (PostgreSQL, MongoDB), архітектура бізнес-додатків, електронна комерція
— знання і аналіз інструментів, технологій і тенденцій в області безпеки
— досвід тестування безпеки мобільних додатків/Аналіз вихідного коду/Зворотний інжиніринг або аналіз шкідливого ПО буде перевагою

подібні сертифікати будуть перевагою, але не вирішальними:
аудит: сертифікація CISA / CISM / CISSP
IT: CEH, CHFI, LPT, GCIH, ECSA, OSCP, OSCE

**Задачі для даної ролі в компанії:**
глобальні задачі — проведення аудитів IT/IS і консультування з управління ризиками для бізнесу, а саме:
— виступати експертом в області аудиту по IT/IS
— розробка і впровадження процесу регулярних аудитів в компанії (регулярний зворотний зв’язок і вдосконалення процесів)
— забезпечення ефективного управління IT безпекою в рамках бізнес-процесів в компанії
участь в заходах, спрямованих на забезпечення доступності інформаційних активів компанії та їх інвентаризації
— оцінка і побудова (при необхідності) системи внутрішнього контролю
— проведення спеціальних технічних аудитів (наприклад, SDLC, електронна комерція)
— спільно з іншими командами розробка документації внутрішніх бізнес-процесів