Аудитор информационной безопасности

Обязанности: Круглосуточный мониторинг; Первичный анализ: определять ложные срабатывания. Требования: Высшее образование в области информационных технологий, информационной безопасности; Опыт работы в области информационных технологий, информационной безопасности от 1 года; Знание законодательства РК в области информационной безопасности, требований ISO/IEC 27001 и ISO/IEC 27002; Понимание принципов построения и функционирования системы управления информационной безопасностью; Знание подходов к проведению внутренних аудитов и оценке соответствия требованиям информационной безопасности; Навыки анализа внутренних нормативных документов, технической документации, аудиторских свидетельств; Навыки проведения интервью, выявления несоответствий и подготовки отчетов по результатам аудита; Умение формулировать практические рекомендации и контролировать выполнение корректирующих мероприятий. Будет преимуществом: Наличие сертификатов ISO/IEC 27001, CISA, CISM, CISSP или аналогичных; Практический опыт проведения аудитов информационной безопасности; Опыт работы с требованиями законодательства Республики Казахстан в области кибербезопасности и защиты информации; Опыт проведения технических проверок или анализа ИТ-инфраструктуры.