Kolesa Group — международная IT-компания, строим классифайды для 12,5 миллионов пользователей. Наши продукты — kolesa.kz | krisha.kz | avtoelon.uz — помогают людям и бизнесам продавать, покупать и владеть авто, недвижимостью, товарами и услугами.Культура экспериментов, командный дух, технологии, постоянное развитие и желание достичь крутых результатов — отличительные черты Kolesa Team.О вакансии:Мы в Kolesa Group усиливаем функцию управления ИТ и ИБ рисками. Ищем специалиста, который выстроит «живой» риск-контур: реестр рисков, тестирование контролей, отчётность по KRI/KPI и эскалацию High-рисков — в связке с ИТ, ИБ, продуктом и внутренним аудитом.Тебе предстоит:Разработать и вести реестр ИТ/ИБ-рисков (методика 5×5);Сформировать карту рисков, готовить планы обработки(avoid/mitigate/transfer/accept);Планировать и проводить тесты ключевых ИТ-контролей (доступы, изменения, бэкапы, журналы);Поддерживать готовность к SOX/внешним аудитам вместе с ИБ и ИТ;Ежемесячные KRI-дашборды, квартальные отчёты руководству: статусы High-рисков, тренды, остаточный риск;Разработка и участие в реализации мероприятий по снижению ИТ-рисков. Мы ждем от тебя:3+ лет в одной из ролей: ИТ/ИБ-риски, GRC, внутренний ИТ-аудит или ИТ-контроли (ITGC);Практика оценки рисков и тестирования контролей, составления карты рисков;Опыт с ISO 27001 / NIST CSF / COBIT и/или SOX-контролями;Понимание современных стеков: сети, Linux, базы (MySQL/PG/NoSQL), CI/CD, облака/on-prem, бэкапы;Навыки аналитики и визуализации;Коммуникации: умеешь договариваться с ИТ/ИБ/продуктом, писать понятные отчёты и CAPA. Будет преимуществом:Сертификаты: CRISC / CISA / CISSP / ISO 27005;Опыт с BCP/DR-дрилами, third-party risk;Практика подготовки к внешним аудитам (SOX, ISO) и участия в них.Что приятного предлагаем:Гибридный формат с возможностью сочетать работу из дома и офиса (офис в г. Алматы);Работу в сильной команде, где ценятся взаимопомощь и ориентация на результат;Постоянный рост: система грейдирования, индивидуальные планы развития, менторство;Тематические мероприятия: квизы, киновечера, Family Day, тимбилдинги;Медицинскую страховку, оплату авиабилетов, фитнеса, образования и многое другое — твой выбор, куда использовать соцпакет;Обучение: мы оплачиваем участие в конференциях, тренингах, мастер-классах;Языковые курсы и огромная онлайн-библиотека;Скидки на фитнес, Lamoda, Skillbox, Skyeng, Geekbrains и т.д.;Программа релокации для иногородних сотрудников.АО Колеса – международная продуктовая IT-компания, основанная в Казахстане. Мы создаем и развиваем классифайды – сервисы для публикации объявлений для людей и компаний. У нас 3 основных продукта. Каждый месяц их используют 12.5 млн людей.Kolesa.kz — cамая популярная платформа автомобильных объявлений, сайт и мобильное приложение №1, а также крупнейший медиа-ресурс для автомобилистов в Казахстане.Krisha.kz — №1 сайт и приложение в категории “Недвижимость” в стране. Крупнейшая площадка для продажи и покупки первичной, вторичной и коммерческой недвижимости в Казахстане.Avtoelon.uz — авто-классифайд в Узбекистане. Суммарная месячная аудитория 2 млн пользователей. С момента запуска в начале 2018 года Avtoelon.uz достиг лидерства в сегменте продажи и покупки автомобилей.Миссия Kolesa Group: Помогать людям продавать, покупать, создавая лучшие продукты.Наша культураМы построили горизонтальную компанию без кабинетов, начальников и бюрократии. Мы строим бизнес вокруг продуктов и их пользы для людей. Решения принимаем на основе объективных данных (data-driven подход), результаты прогнозируем, а рутинные процессы автоматизируем при помощи машинного обучения и алгоритмов искусственного интеллекта. Это позволяет нам добиваться кратного роста и занимать лидирующие позиции на всех рынках присутствия.Если ты: любишь развиваться и улучшать все вокруг, хочешь работать с самыми популярными технологичными продуктами и масштабировать их на другие рынки - присоединяйся!Наши проекты в обучении:Мы активно развиваем IT-сообщество в Казахстане и СНГ — обучаем, делимся опытом, кейсами и лайфхаками. Если хочешь присоединиться, тебе помогут эти проекты:Подкаст “Код и Кофе” — для тех, кто хочет больше узнать об IT и возможностях развития в этой сфере.Kolesa Upgrade — бесплатные онлайн-курсы по популярным IT-профессиям от практикующих профессионалов для тех, кто хочет освоить новую профессию или прокачать свои навыки.Kolesa Academy — оплачиваемая стажировка по востребованным IT-направлениям для тех, кому нужен боевой опыт в высоконагруженных продуктах.О жизни и работе в компании можно подробнее почитать в Instagram: @kolesagroup
