IT аудитор

Компания "ЕОПЦ"

Обязанности:

• Взаимодействие с партнерами и подразделениями компании (согласование документации, организация аудитов и проверок, встреч и др.);
• Выполнение комплексных проверок по информационной безопасности объектов инфраструктуры компании и партнеров
• Анализ существующих ИТ-систем и инфраструктуры компании и партнеров на соответствие установленным стандартам и требованиям.
• Анализ архитектуры и аудит настроек безопасности ОС, СУБД, систем виртуализации, прикладного ПО и наложенных средств защиты информации (СрЗИ);
• Оценка процессов управления информационной безопасности на наличие недостатков и рисков, и формирование отчетов;
• Разработка нормативной документации в области ИБ по направлению аудиты ИБ (Политики, регламенты, инструкции и др.), включая направления комплаенс
• Проведение внутренних аудитов по стандарту ISO 27001.
• Содействие компании при аудиторских проверках компании по стандартам PCI DSS, ISO 27001

Требования:

• Высшее образование в области информационной безопасности
• Знание нескольких стандартов (методологий): ISO, NIST, ITIL, CobiT и др.;
• Опыт проведения экспертных аудитов и оценки зрелости ИБ в течение 3-5 лет;
• Опыт самостоятельного планирования и реализации проектов, написания и защиты отчета о проверке / аудита.
• Опыт разработки организационно-распорядительной документации по защите информации (ОРД);
• Навыки эксплуатации продуктов и систем информационной безопасности; • Знания сетевых технологий;
• Знание и опыт анализа архитектуры и настроек безопасности ОС, СУБД, систем виртуализации, прикладного ПО и СрЗИ;
• Личные качества: ответственность, целеустремленность, педантичность, системное мышление, коммуникабельность;
• Знание узбекского и русского языка обязательно. Знание английского языка (технический) является плюсом
•