Специалист по поддержке системы управления информационной безопасностью

“Azərikard” MMC Azərbaycanda MasterCard, Visa, American Express, Diners Club, UnionPay və JCB Beynəlxalq Ödəmə Sistemləri tərəfindən tamamilə sertifikatlaşdırılmış ilk prosessinq mərkəzidir. Hal-hazırda aktiv olan vakansiya: İnformasiya təhlükəsizliyi idarəetmə sisteminin dəstəyi üzrə mütəxəssis (“İnformation security GRC Specialist”)

Vəzifəyə olan tələblər:

• Ali təhsil;
• İnformasiya təhlükəsizliyi və ya GRC sahəsində minimum 1 il iş təcrübəsi;
• Risklərin idarə edilməsi və auditlərin aparılması üzrə iş təcrübəsi;
• Beynəlxalq İnformasiya təhlükəsizliyi sahəsində standartlar, təcrübələr haqqında biliklərin olması;
• İnformasiya təhlükəsizliyi sahəsində mütəmadi inkişaf etmək, öyrənmək istəyi;
• Sənədləşmə işlərin aparılması, siyasət, prosedur, korporativ standartların layihələndirməsi və yazılması üzrə iş təçrübəsi;
• Müasir təhlükələrə, boşluqlara və mühafizə texnologiyalarına dair biliklər və bu biliklərinin artırması üzrə bacarıqlar;
• Təhlil bacarıqları, məsuliyyətlilik, təşkilatçılıq qabiliyyəti, dəqiqlik;
• ISO/IEC 27000, ISO/IEC 20000, PCI standartlar ailələri üzrə biliklər;
• Yuxarıda qeyd olunmuş standartların implementatsiyası üzrə iş təcrübəsi və ya auditində iştirak arzuolunandır.

Vəzifə öhdəlikləri:

• Şirkətdə mövcud İnformasiya Təhlükəsizliyi İdarəetmə Sisteminin (“ITİS”) beynəlxalq standartlarına(PCI DSS, 3DS, PIN Security, ISO 27000) uyğun olaraq qurulmasında, təkmilləşdirməsində dəstək;
• Korporativ “ITİS” sisteminin standartlara uyğunluluq səviyyəsinin monitorinqi, o cümlədən “ITİS”-in tərkibi və dəstəkləyici sənədlərin yaradılması, aktuallığının təmin edilməsi;
• “ITİS” sisteminin digər struktur bölmələrinin idarəetmə sistemləri ilə, o cümlədən “ITSM – IT Service Management” sistemi ilə inteqrasiya və qarmonizasiyanın təmin edilməsi;
• İnformasiya təhlükəjsizliyi üzrə tələblərin (siyasət, prosedur, qaydalar və s.) icrasına və standartların tətbiqinə nəzarət;
• Daxili və xarici, o cümlədən komplayens, sertifikasiya, re-sertifikasiya və nəzarət auditlərində iştirak;
• Təhlükəsizlik Departamentinin proseslərinin sənədləşdirməsinin təmin edilməsi;
• Şirkətdə informasiya təhlükəsizliyi üzrə maarifləndərimə proqramının dəstəyi, təkmilləşdirməsi;
• Maarifləndirmə üzrə tətbirlərinin planalşdırma və həyata keçirilməsi;
• İnformasiya təhlükəsizliyi üzrə biliklər bazasının aparılması üzrə dəstək.

Namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq vakansiyaya müraciət edə bilərlər.

Qeyd: Yalnız tələblərə uyğun olan namizədlər müsahibəyə dəvət olunacaqlar.