Security IT Auditor

Что предстоит делать

<p><strong>GigaCloud</strong> — украинский облачный провайдер. С 2016 года мы помогаем бизнесу переходить в облако просто, понятно и с ощущением надежной поддержки на каждом этапе.<br>Мы реализовали облачные проекты для более чем 1500 компаний, среди которых крупные корпорации и государственные учреждения. Благодаря нашим облачным решениям, более 20 млн человек ежедневно могут совершать платежи, иметь доступ к онлайн-документам, рабочим файлам и т.д. Также у нас самая большая партнерская программа среди облачных провайдеров Украины, позволяющая закрывать широкий спектр IT-потребностей клиентов.<br><br><strong>GigaCloud</strong> — ваше облако. У нас каждый на своем месте и в одной команде. Если тебе близко то, что мы делаем, и как мы это делаем — присоединяйся. Будем строить облако вместе!</p><p> В связи с развитием команды Security Services мы ищем <strong>Security IT Auditor</strong>. Эта роль сфокусирована на проведении оценок информационной безопасности, подготовке качественных assessment reports, развитии стандартов и шаблонов аудита, а также поддержке клиентов в достижении требований международных стандартов безопасности.</p><p> </p><p><strong>Основные обязанности</strong> </p><ul><li>Проведение аудитов информационной безопасности и оценки соответствия требованиям стандартов: ISO 27001; PCI DSS и др. </li><li>Выявление рисков, несоответствий и пробелов в сфере информационной безопасности </li><li>Сопровождение клиентов во время подготовки к сертификационным и комплаенс-аудитам. </li><li>Разработка и актуализация политик, процедур и документации по информационной безопасности. </li><li>Взаимодействие с техническими командами по внедрению рекомендаций и проверка их выполнения. </li><li>Подготовка аудиторских отчетов и предоставление рекомендаций по улучшению уровня информационной безопасности. </li></ul><p><strong>Основные требования</strong> </p><ul><li>От 3 лет опыта в сфере информационной безопасности, IT-аудита или GRC (Governance, Risk & Compliance). </li><li>Практический опыт проведения аудитов информационной безопасности или оценки соответствия требованиям стандартов. </li><li>Понимание принципов управления рисками и информационной безопасностью. </li><li>Опыт разработки политик, процедур и другой документации по информационной безопасности. </li><li>Умение взаимодействовать с техническими командами и презентовать результаты аудитов. </li><li>Уровень английского языка — от Intermediate (B1). </li></ul><p><strong>Технические знания:</strong> </p><p><strong>Информационная безопасность</strong> </p><ul><li>Проведение аудитов информационной безопасности </li><li>Оценка соответствия требованиям стандартов (Compliance) </li><li>Управление рисками </li><li>Защита и укрепление IT-инфраструктуры (System Hardening) </li><li>Базовое понимание облачной и инфраструктурной безопасности </li></ul><p><strong>Стандарты: </strong>ISO 27001; PCI DSS; NIST CSF; CIS Controls </p><p><strong>Будет преимуществом</strong> </p><ul><li>Сертификации ISO 27001 Lead Auditor, CISA, CISSP или аналогичные. </li><li>Опыт подготовки компаний к внешним сертификационным аудитам. </li><li>Технический бэкграунд (System Administrator, Infrastructure Engineer, Security Engineer, Network Engineer или DevOps) с последующим переходом в направление Information Security Audit или Compliance. </li></ul><p><strong>Мы предлагаем:</strong> </p><ul><li>Соблюдение социальных гарантий и медицинское страхование;</li><li>Амбициозную компанию и команду, которая сейчас активно растет. Уже сейчас у нас есть офисы в Киеве и Варшаве, впереди другие локации;</li><li>Возможность присоединиться к созданию технологических сервисов и делать крутые вещи в сфере cloud решений;</li><li>Профессиональных коллег, готовых делиться экспертизой;</li><li>Гибридный формат работы или удаленный. В офисе рабочее место, где всегда есть свет, тепло и интернет.</li></ul> <div> <a href="https://jobs.dou.ua/companies/gigacloud/vacancies/367606/#reply-btn-id">Откликнуться на вакансию</a> </div>