Продуктовый аналитик, Отдел по управлению ИТ-рисками в Ozon Tech удалённо

Привет! Это группа анализа и разработки ролевых моделей коробочных продуктов ERP. Мы работаем на стыке информационной безопасности, аудита и продуктовой аналитики с фокусом на ролевые модели в готовых программных продуктах, например, в различных конфигурациях систем 1С (УХ, MDM, ДО, ЗУП, БП и др.). Мы обеспечиваем соответствие систем требованиям ITGC, SOX и внутреннего контроля.

Вы будете

• Внедрять, поддерживать и развивать ролевые модели для ERP систем.
• Проводить анализ предоставленных требований к правам доступа пользователей, выявлять риски и разрабатывать ограничивающие процедуры по доступам пользователей на уровне прав или ограничений на формах.
• Проводить интервьюирование бизнес-пользователей, формировать спецификации на разработку новых ролей, консультировать команду разработки по требованиям к ролевой модели, принимать результаты разработки.
• Проводить расследования инцидентов по правам, самостоятельно выявлять критичные доступы, инициировать изменения в системе.
• Проводить анализ спецификаций разработки по правам доступа.
• Обрабатывать ошибки и консультировать пользователей по вопросам доступа и ролей.
• Настраивать правила управления доступами в IDM.
• Проводить ITGC проверки ERP систем в части контролей доступа и изменений, и устранять выявленные замечания.
• Выявлять SoD-конфликты и актуализировать матрицы конфликтов полномочий.
• Участвовать в проектах по разработке и внедрению ИТ-контролей доступа.
• Обрабатывать ошибки и консультировать пользователей по вопросам доступа и ролей.

Нам важно

• Опыт работы бизнес-аналитиком, аналитиком по аудиту, контролю или ИТ-консалтингу от 2 лет.
• Опыт работы с продуктами 1С (предпочтительно 1С УХ: Управление Холдингом).
• Опыт работы с ролями 1С и построением ролевых моделей в 1С, понимание отличий типов объектов метаданных и прав к ним.
• Умение выстраивать отношения с разными стейкхолдерами (от разработчиков до бизнеса).
• Коммуникативные навыки и гибкость к изменениям.
• Опыт работы с проектами SOX, ITGC или в ИБ среде.