Методолог по SoD-конфликтам
Более 6 лет
Полная занятость
Удаленная работа
Описание вакансии
Компания СИБИНТЕК-СОФТ, приглашает на вакансию Методолога на длительный проект по созданию системы предупреждения SoD-конфликтов в информационных системах ПАО "НК Роснефть".
Обязанности:
- Сбор и анализ требований к разработке/актуализации нормативных документов;
- Проектирование и оптимизация бизнес-процессов;
- Методологическая поддержка внедрения разработанных документов (разработка, верификация, согласование);
- Проведение обучения сотрудников, консультирование по вопросам разграничения полномочий и разработки матриц SoD-конфликтов;
- Разработка, верификация и согласование матриц SoD-конфликтов;
- Подготовка рекомендаций для корректировок методологических документов в области SoD;
- Анализ бизнес-процессов, выявление SoD-конфликтов и выбор/разработка контрольных процедур.
Требования:
- Высшее техническое образование;
- Знание основных стандартов в области ИБ и рисков;
- Понимание принципов разделения полномочий, процессов управления SoD-конфликтами, ключевых целей и контролей в бизнес-процессах;
- Понимание процессов предоставления доступа, управления изменениями;
- Знание и опыт формирования матрицы SoD-конфликтов по бизнес-процессам;
- Опыт ведения матрицы SoD-конфликтов (в том числе на уровне объектов полномочий систем);
- Опыт разработки и настройки технических правил разделения полномочий до системных объектов;
- Опыт проведения тестирования и внесения корректировок в матрицу по итогам тестирования;
- Практический опыт анализа бизнес-процессов в информационных системах и опыт анализа рисков в бизнес-процессах;
- Знания и практический опыт выделения шагов бизнес-процесса;
- Понимание автоматизированных шагов и возможных автоматических ИТ-контролей в ИТ-системах;
- Знание и практический опыт проведения анализа SoD-конфликтов в запросах на доступ и запросах на изменение;
- Понимание правил формирования контрольных процедур;
- Знание правил разработки контрольных процедур на риски бизнес-процессов;
- Знание и практический опыт проведения тестирования дизайна контрольных процедур;
- Знания и опыт разработки методологических документов в части управления SoD-конфликтами;
- Опыт разработки пользовательских инструкций в части управления SoD-конфликтами;
- Экспертиза документации в части соответствия требованиям ЛНД по SoD;
- Практический опыт разработки технической проектной документации и документов по управлению доступом.
Будет преимуществом:
- Знание авторизационных объектов системы SAP ERP/SAP HR;
- Понимание архитектуры бизнес-процессов и основных модулей SAP ERP (FI, MM, SD, PP, PM и др.);
- Сертификация SAP GRC (АС, РС, RM);
- Пройденное обучение по курсам GRC100, GRC300;
- Знание принципов/пройденное обучение в области внутреннего контроля и управления рисками предприятия;
- Знание инструментария по управлению ИТ-архитектурой AlfaBet;
- Моделирование бизнес-процессов в системах ARIS, BusinessStudio и т.д.
Условия:
- Оформление в штат в соответствии с ТК РФ.
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования).
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение.
- Ежеквартальная индексация.
- Работа в аккредитованной ИТ-компании.
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций.
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности.
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде.
- Корпоративная электронная библиотека.
- Место работы: м. Беговая, бизнес-центр "NordStar" (возможен удаленный формат работы).
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
* Указанное название вакансии может отличаться от наименования должности в штатном расписании.
Ключевые навыки
Вакансия опубликована:
24 октября 2024,
Москва
Похожие вакансии
Что говорят сотрудники
Все 75 отзывов по этой специальности
Инженер ИТ
Красноярск,
октябрь 2024
Что нравится
Своевременная оплата труда. Соблюдение ТК РФ. График работы.
Что можно улучшить
Всё. Условия проживания в вахтовых городках. Обустройство рабочих мест. Уровень дохода. Отношение руководства офиса к сотрудникам.
Главный специалист отдела информационных технологий
Рязань,
октябрь 2024
Что нравится
Возможность удалённой работы (хотя, наверное, для любой должности разработчика это не плюс, а обязательное требование), отзывчивое руководство; график работы удобный, особенно для меня, как для студента - есть время после завершения рабочего дня собраться и добраться до университета. Влился в рабочий процесс за неделю благодаря наставнику, освежил вузовские знания и дополнил их новыми
Что можно улучшить
Офис на окраине города (к счастью, благодаря удалённой работе часто в нём появляться не требуется)
Отзыв сотрудника
Севастополь,
октябрь 2024
Что нравится
Стабильность, ничего кроме стабильности, время идёт а зарплата стабильна на низком уровне.
Что можно улучшить
Оплата труда, бонусы ежегодные. Индексацию зарплаты.
Оценки по категориям
Преимущества и льготы компании
Сотрудники чаще всего указывали следующие льготы и преимущества на основании 1 352 отзывов
92%
Своевременная оплата труда
76%
Медицинское страхование
75%
Оплата больничного
42%
Наличие кухни, места для обеда
40%
Удобное расположение работы
31%
Корпоративные мероприятия
29%
Удаленная работа
29%
Профессиональное обучение
29%
Оплата мобильной связи
22%
Система наставничества
18%
Место для парковки
14%
Корпоративный транспорт
13%
Оплата транспортных расходов
7%
Гибкий рабочий график
6%
Компенсация питания