Продуктовый аналитик, Отдел по управлению ИТ-рисками

Привет! Это группа анализа и разработки ролевых моделей коробочных продуктов ERP. Мы работаем на стыке информационной безопасности, аудита и продуктовой аналитики с фокусом на ролевые модели в готовых программных продуктах, например, в различных конфигурациях систем 1С (УХ, MDM, ДО, ЗУП, БП и др.). Мы обеспечиваем соответствие систем требованиям ITGC, SOX и внутреннего контроля. Вы будете Внедрять, поддерживать и развивать ролевые модели для ERP систем. Проводить анализ предоставленных требований к правам доступа пользователей, выявлять риски и разрабатывать ограничивающие процедуры по доступам пользователей на уровне прав или ограничений на формах. Проводить интервьюирование бизнес-пользователей, формировать спецификации на разработку новых ролей, консультировать команду разработки по требованиям к ролевой модели, принимать результаты разработки. Проводить расследования инцидентов по правам, самостоятельно выявлять критичные доступы, инициировать изменения в системе. Проводить анализ спецификаций разработки по правам доступа. Обрабатывать ошибки и консультировать пользователей по вопросам доступа и ролей. Настраивать правила управления доступами в IDM. Проводить ITGC проверки ERP систем в части контролей доступа и изменений, и устранять выявленные замечания. Выявлять SoD-конфликты и актуализировать матрицы конфликтов полномочий. Участвовать в проектах по разработке и внедрению ИТ-контролей доступа. Обрабатывать ошибки и консультировать пользователей по вопросам доступа и ролей. Нам важно Опыт работы бизнес-аналитиком, аналитиком по аудиту, контролю или ИТ-консалтингу от 2 лет. Опыт работы с продуктами 1С (предпочтительно 1С УХ: Управление Холдингом). Опыт работы с ролями 1С и построением ролевых моделей в 1С, понимание отличий типов объектов метаданных и прав к ним. Умение выстраивать отношения с разными стейкхолдерами (от разработчиков до бизнеса). Коммуникативные навыки и гибкость к изменениям. Опыт работы с проектами SOX, ITGC или в ИБ среде.