Специалист по автоматизации процессов управления рисками Информационной безопасности
СаратовОбязанности:
- Администрирование процедур управления рисками информационной безопасности в sGRC системе (Security Vision) (в т.ч.: Создание новых типов объектов. Создание и связывание свойств с типами объектов. Настройка транзакций, настройка групп действий для транзакции, настройка фильтров/правил/ для группы действий. Настройка скриптов и формул расчета. Настройка представлений объектов, настройка правил представления объектов.);
- Настройка отчётности и форматов данных в sGRC системе (Security Vision) (в т.ч.: Настройка виджетов: настройка фильтров объекта, настройка свойства объектов, настройка результатов блока, настройка отображения виджета, настройка отображаемых значений;
- Настройка блоков дашборда. Настройка представления дашборда.);
- Подготовка предложений по метрикам для включения в математическую модель моделирования рисков информационной безопасности и предложений по индикаторам рисков информационной безопасности;
- Подготовка предложений по источникам данных для расчёта метрик / индикаторов рисков информационной безопасности, организация формирования и согласования заявок на изменения в целях формирований интеграций sGRC системы (Security Vision) с другими системами, настройка конфигурации и команд коннекторов sGRC системы (Security Vision);
- Тестирование новых процедур управления рисками информационной безопасности и новых интеграций в sGRC системе (Security Vision), внесение изменений в тестовый и продуктовый контур;
- Выявление ошибок в работе sGRC системы (Security Vision), взаимодействие с технической поддержкой;
- Выполнение ad-hoc задач, связанных с управлением рисками информационной безопасности.
- Опыт работы в области управления рисками от 2 лет
и (или) опыт работы в сфере информационной безопасности / ИТ от 2 лет; - Грамотная речь;
- Коммуникабельность;
- Аналитическое и критическое мышление;
- Опыт работы с low-code/no-code;
- Опыт автоматизации процессов управления рисками, внутреннего контроля и аудита;
- Опыт администрирования GRC систем;
- Опыт автоматизации отчётности по рабочему процессу.
- Официальное трудоустройство в штат компании;
- Бессрочный трудовой договор;
- Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
- Гибридный режим работы;
- ДМС, годовой бонус.
О компании:
Норникель«Норникель» является лидером горно-металлургической промышленности России, а также крупнейшим производителем палладия и рафинированного никеля и одним из крупнейших производителей платины и меди. «Норникель» производит также кобальт, родий, серебро, золото, иридий, рутений, селен, теллур и серу.
Основными видами деятельности группы являются поиск, разведка, добыча, обогащение и переработка полезных ископаемых, производство, маркетинг и реализация цветных и драгоценных металлов. География поставок продукции охватывает свыше трех десятков стран. Производственные подразделения группы расположены в России — в Норильском промышленном районе, на Кольском полуострове и в Забайкальском крае, а также в Финляндии, Австралии и ЮАР.
Сотрудниками компании являются более 72 000 человек. Более 80 лет «Норникель» работает в условиях российской Арктики и обладает лучшей отраслевой экспертизой. Мы гордимся нашими сотрудниками и считаем, что работа каждого из них обеспечивает успех компании.
В 2019 году «Норникель» был признан лучшим российским работодателем по версии международного рейтинга компании Forbes «Global 2000: The World’s Best Employers», основанного на выборе соискателей.
Узнать больше о том, как стать частью нашей команды можно на официальном сайте компании в разделе Карьера: https://www.nornickel.ru/careers/join-our-team/
Последние отзывы
Стабильность в выплате зарплаты и суточных, прекрасный коллектив, а также возможность получить компенсацию за проезд от дома до работы за счет компании.
Близость к дому. Хороший график, хорошая заработная плата. Все нравилось.
Стабильность, интересная работа, хороший соцпакет
