Старший ИТ-аудитор

Təsvir

• İT strategiyası, siyasət və prosedurlar, İT risklərinin idarə edilməsi və IT General Controls (ITGC) üzrə auditlərin həyata keçirilməsi; girişlərin, dəyişikliklərin, İT əməliyyatlarının, backup və bərpa proseslərinin qiymətləndirilməsi;
• İnformasiya təhlükəsizliyi idarəetmə sisteminin (İTİS), SOC fəaliyyətinin, incident management prosesinin, SIEM və log monitorinqinin, təhlükəsizlik insidentlərinin aşkarlanması və eskalasiyasının effektivliyini qiymətləndirmək;
• Şəbəkə seqmentasiyası, firewall qaydaları, VPN/uzaqdan giriş, vulnerability scan, patch management və penetration test nəticələri üzrə nəzarətləri audit etmək və aşkar edilmiş zəifliklərin aradan qaldırılmasını izləmək;
• İstifadəçi və imtiyazlı hesabların (PAM) həyat dövrünü, MFA tətbiqini, access review proseslərini, SoD matrisini və parol siyasətlərinin texniki tətbiqini qiymətləndirmək;
• Biznes tətbiqlərində Application Controls, məlumatların bütövlüyü və giriş nəzarətlərini, SDLC, change management, development/test/production mühitlərinin ayrılmasını və production dəyişikliklərini audit etmək;
• Fərdi və məxfi məlumatların toplanması, emalı, saxlanması, silinməsi, şifrələnməsi və ötürülməsi üzrə nəzarətləri, həmçinin məlumat sızması və privacy tələblərinə uyğunluğu qiymətləndirmək;
• Məlumat mərkəzlərinin fiziki giriş nəzarətlərini, CCTV, UPS/generator, iqlim və yanğın təhlükəsizliyi sistemlərini, habelə İT aktivlərinin həyat dövrünün idarə edilməsini audit etmək;
• BIA nəticələrini, kritik sistemləri, RTO/RPO göstəricilərini, backup proseslərini, Disaster Recovery planlarını, ehtiyat mərkəzin hazırlığını və bərpa testlərini qiymətləndirmək;
• Cloud/SaaS xidmətləri, vendor və outsourcing tərəfdaşları üzrə İT və informasiya təhlükəsizliyi risklərini, müqavilə və SLA tələblərini qiymətləndirmək;
• Auditlərin planlaşdırılması və hesabatlılıq: Risk əsaslı İT auditlərinin planlaşdırılması və icrası, audit sübutlarının və işçi sənədlərin hazırlanması, aşkar edilmiş risk və çatışmazlıqların qiymətləndirilməsi, audit hesabatlarının hazırlanması və rəhbərliyə təqdim edilməsi;
• Audit nəticələri üzrə düzəldici tədbirlərin (action plan) hazırlanması və icrasının monitorinqi, follow-up auditlərinin aparılması və risklərin aradan qaldırılmasının qiymətləndirilməsi;
• COBIT, ISO/IEC 27001, NIST, COSO, ITIL və digər müvafiq standart və çərçivələrin tələbləri əsasında İT nəzarətlərinin qiymətləndirilməsi.

Tələblər

• IT Audit / IT Risk / Information Security sahəsində minimum 3 (üç) il iş təcrübəsi;
• İnformasiya texnologiyaları, kompüter informasiya sistemləri və ya oxşar sahələrdə ixtisaslaşma;
• Texniki səviyyədə ingilis dili biliyi;
• İT idarəetmə çərçivələrinin (COBIT kimi) və risklərin idarəedilməsi prinsiplərinin başa düşülməsi. Riskin qiymətləndirilməsi metodologiyaları, risklərin azaldılması strategiyaları və İT ilə bağlı riskləri müəyyən etmək və qiymətləndirmək bacarığı – yüksək səviyyədə;
• İT idarəetmənin dizayn və effektivliyinin qiymətləndirilməsi bacarığın olması. Buna ümumi İT idarəetmə (məsələn: dəyişikliklərin idarəedilməsi, ehtiyat nüsxələrin yaradılması və zərərdən sonra bərpa olunma) və tətbiq etmənin idarəedilməsi aiddir. Tənzimləyici tələblər və uyğunluq çərçivələrini (məsələn: GDPR, HIPAA və s.) ilə tanışlıq və bu standartlara uyğunluğun qiymətləndirilməsi bacarığının olması – yüksək səviyyədə;
• İnformasiya təhlükəsizliyi prinsipləri, ən yaxşı təcrübələr və standartları haqqında biliyə sahib olmaq. ISO 27001 kimi təhlükəsizlik çərçivələri ilə tanışlıq. Şəbəkə təhlükəsizliyi, məlumatın mühafizə olunması, identifikasiya və girişin (access) idarəedilməsi, boşluqların idarəedilməsi və hadisəyə reaksiyanın verilməsi kimi məsələləri başa düşmək – orta səviyyədə;
• COBIT, ITIL və CISA sertifikatları (arzuolunandır);
• İşgüzar, məsuliyyətli, komandada işləmək bacarığı.
• Güclü yazılı və şifahi kommunikasiya bacarığı;

Vakansiya növü - Tam ştat

Maraqlanan namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq müraciət edə bilərlər.