IT аудитор

Показать контакты

Описание вакансии

Обязанности:

Взаимодействие с партнерами и подразделениями компании (согласование документации, организация аудитов и проверок, встреч и др.);
Выполнение комплексных проверок по информационной безопасности объектов инфраструктуры компании и партнеров
Анализ существующих ИТ-систем и инфраструктуры компании и партнеров на соответствие установленным стандартам и требованиям.
Анализ архитектуры и аудит настроек безопасности ОС, СУБД, систем виртуализации, прикладного ПО и наложенных средств защиты информации (СрЗИ);
Оценка процессов управления информационной безопасности на наличие недостатков и рисков, и формирование отчетов;
Разработка нормативной документации в области ИБ по направлению аудиты ИБ (Политики, регламенты, инструкции и др.), включая направления комплаенс
Проведение внутренних аудитов по стандарту ISO 27001.
Содействие компании при аудиторских проверках компании по стандартам PCI DSS, ISO 27001

Требования:

Высшее образование в области информационной безопасности
Знание нескольких стандартов (методологий): ISO, NIST, ITIL, CobiT и др.;
Опыт проведения экспертных аудитов и оценки зрелости ИБ в течение 3-5 лет;
Опыт самостоятельного планирования и реализации проектов, написания и защиты отчета о проверке / аудита.
Опыт разработки организационно-распорядительной документации по защите информации (ОРД);
Навыки эксплуатации продуктов и систем информационной безопасности; • Знания сетевых технологий;
Знание и опыт анализа архитектуры и настроек безопасности ОС, СУБД, систем виртуализации, прикладного ПО и СрЗИ;
Личные качества: ответственность, целеустремленность, педантичность, системное мышление, коммуникабельность;
Знание узбекского и русского языка обязательно. Знание английского языка (технический) является плюсом