Роль:
Мы ищем опытного, увлеченного и мотивированного специалиста, который присоединится к нашей быстрорастущей команде информационной безопасности. В рамках нашей программы аудита информационной безопасности у вас будет возможность оценивать и совершенствовать средства контроля безопасности в динамичной и быстро меняющейся среде. Вы будете работать с передовыми технологиями и талантливыми профессионалами, получая практический опыт в области оценки безопасности, аудита соответствия требованиям и управления рисками.
Основные обязанности на этой должности включают:
- Проведение сложных аудитов безопасности IT-инфраструктуры, приложений, технологий и сторонних организаций.
- Оценка внутренних контролей, процессов и политик, связанных с информационными технологиями и безопасностью, выявление недостатков и разработка стратегий их устранения.
- Подготовка комплексных аудиторских отчетов, обобщающих объем аудита, результаты тестовой работы, выявленные проблемы и рекомендуемые корректирующие действия.
- Выявление рисков информационной безопасности и предоставление соответствующих, практичных и экономически эффективных рекомендаций.
- Управление и мониторинг прогресса мер по устранению выявленных в ходе аудита проблем.
- Обеспечение соответствия организации всем требованиям информационной безопасности применимых законов и нормативных актов.
- Взаимодействие с внешними аудиторами и внутренними заинтересованными сторонами для успешного проведения всех аудитов соответствия.
- Предоставление регулярных отчетов и метрик о состоянии безопасности соответствующим заинтересованным сторонам.
Основные требования:
- Степень бакалавра/магистра в области информационной безопасности или любой другой смежной области.
- Минимум 2 года опыта работы в области информационной безопасности.
- Опыт аудита IT-систем и безопасности, оценки уязвимостей и управления рисками безопасности.
- Подтвержденный опыт аудита крупномасштабных инфраструктур, информационных систем, IT-процессов и передовых средств контроля безопасности.
- Хорошее знание информационных технологий и технологий безопасности, таких как Windows и Active Directory, Linux, виртуализация, безопасность хостов и приложений, сетевые технологии, межсетевые экраны, архитектура безопасности и т. д.
- Практический опыт аудита облачных инфраструктур (AWS, Azure, GCP и т. д.) будет рассматриваться как преимущество.
- Хорошее понимание нормативных актов и стандартов безопасности, таких как ISO 27001, NIST CSF и 800-53, GDPR, DORA и т. д.
- Сильные навыки управления проектами и временем, способность работать самостоятельно при минимальном надзоре, а также в команде.
- Тщательное внимание к деталям, аналитический склад ума и выдающиеся навыки решения проблем.
- Отличные коммуникативные навыки, способность объяснять технические концепции нетехнической аудитории.
- Сертификаты, связанные с аудитом, и другие сертификаты в области информационной безопасности, такие как CISA, ISO 27001 Lead Auditor, CISSP, CCSP и т. д., будут рассматриваться как преимущество.
Преимущества:
- Привлекательный пакет вознаграждений плюс вознаграждение, основанное на результатах работы.
- Частное медицинское страхование.
- Корпоративный пенсионный фонд.
- Интеллектуально стимулирующая рабочая среда.
- Возможности для непрерывного личного развития и международного обучения.
Опыт найма: Что вас ждет
- Давайте познакомимся – Вступительный чат с специалистом по подбору талантов.
- Углубленное погружение – Первое интервью с вашей будущей командой.
- Финальное знакомство – Финальное интервью.
Все заявки будут рассматриваться в условиях строгой конфиденциальности!
