ინფორმაციული ტექნოლოგიების აუდიტორი

სსიპ "საქართველოს საპენსიო ფონდი" აცხადებს კონკურსს, შიდა აუდიტის სამსახურში, ინფორმაციული ტექნოლოგიების (IT) აუდიტორის ვაკანტურ პოზიციაზე.

სამუშაოს ადგილმდებარეობა: თბილისი, საქართველო

სამუშაო განაკვეთი: შეთანხმებით

საკვალიფიკაციო მოთხოვნები:

• * უმაღლესი განათლება, სასურველია ინფორმაციული ტექნოლოგიების, საინჟინრო მიმართულებით;

• * მინიმუმ 3 წლიანი სამუშაო გამოცდილება ინფორმაციული ტექნოლოგიების აუდიტის, კიბერუსაფრთხოების, ინფორმაციული უსაფრთხოების ან ტექნოლოგიური რისკების სფეროში;

• * ინგლისური ენის ცოდნა მაღალი დონეზე;

• * ISACA სტანდარტების ცოდნა;

• * COBIT-ის, ISO/IEC 27001/27002-ის, NIST-ის ან მსგავს ჩარჩოებთან მუშაობის გამოცდილება;

• * სასურველია CISA, CISM, CISSP ან CIA სერტიფიკატი ან სერტიფიცირების პროცესში ყოფნა.

• * კანდიდატი უნდა აკმაყოფილებდეს ლოგირების სისტემებთან მუშაობის მინიმუმ 5 წლიან გამოცდილებას (პრიორიტეტულად Arcsight);

• * კანდიდატი უნდა აკმაყოფილებდეს კორპორაციული "enterprise" ქსელებთან მუშაობის მინიმუმ 5 წლიან გამოცდილებას;

• * კონტროლების დიზაინისა და ოპერაციული ეფექტიანობის ტესტირების გამოცდილება;

• * კანდიდატის სამუშაო გამოცდილება ფინანსურ ინსტიტუტებში / საჯარო სექტორში ჩაითვლება უპირატესად;

სხვა მოთხოვნები:

• * კომუნიკაბელურობა, პუნქტუალურობა და ორგანიზებულობა;

• * სწრაფი და ეფექტიანი რეაგირება დაკისრებული მოვალეობების შესრულებისას;

• * საუკეთესო ანალიტიკური უნარები;

• * მოტივირებულობა და პასუხისმგებლობის მაღალი გრძნობა.

ფუნქცია-მოვალეობები:

• * ინფორმაციული ტექნოლოგიების და ინფორმაციული აქტივების იდენტიფიკაციისა და კლასიფიკაციის პროცესების აუდიტი;

• * ინფორმაციული ტექნოლოგიების და კიბერუსაფრთხოების რისკების შეფასების მეთოდოლოგიების აუდიტი (risk assessment, risk appetite, risk register);

• * მესამე მხარეებისა და ვენდორების კიბერუსაფრთხოების რისკების მართვის კონტროლების აუდიტი;

• * წვდომის მართვისა და იდენტობის კონტროლების აუდიტი (IAM, PAM, MFA, SoD);

• * მონაცემთა დაცვის კონტროლების აუდიტი (Data Classification, DLP, Encryption);

• * კონფიგურაციის და "hardening" სტანდარტების აუდიტი (GPO, baseline configurations);

• * Security Awareness და ტრენინგების ეფექტიანობის შეფასება;

• * ცვლილებების მართვის და SDLC პროცესებში უსაფრთხოების კონტროლების აუდიტი;

• * ქსელური და პერიმეტრის დაცვის კონტროლების შეფასება (WAF, NGFW, segmentation);

• * უსაფრთხოების მონიტორინგის არქიტექტურის აუდიტი (SIEM, log management, XDR/EDR);

• * ლოგების სისრულის, ხარისხისა და შენახვის კონტროლების შეფასება;

• * საყურადღებო ინციდენტების (Detection use cases)-ის დაფარვის, გაფრთხილების სისტემის რეგულირების და დახვეწის აუდიტი;

• * უსაფრთხოების ინციდენტების დროულად აღმოჩენის ეფექტიანობის შეფასება;

• * SOC პროცესების შესაბამისობის და KPI/KRI-ების შეფასება;

• * ბიზნესის უწყვეტობის (BCP) და კატასტროფის აღდგენის (DR) გეგმების აუდიტი;

• * აღდგენის დროისა (RTO/RPO) და ბიზნეს მოთხოვნების შესაბამისობის აუდიტი;

• * ინფორმაციული უსაფრთხოების მმართველობის (პოლიტიკები, პროცედურები, როლები, პასუხისმგებლობები) შესაბამისობის შეფასება;

• * მკაფიო, რისკზე დაფუძნებული რეკომენდაციების მომზადება.

დაინტერესებულმა კანდიდატებმა აღნიშნული განცხადების გამოქვეყნებიდან 12 დღის განმავლობაში უნდა გამოაგზავნონ რეზიუმე შემდეგ მისამართზე: Hr@pensions.ge. საგნობრივ ველში მიუთითეთ შესაბამისი პოზიციის დასახელება, წინააღმდეგ შემთხვევაში თქვენი რეზიუმე არ განიხილება. დაკავშირება მოხდება მხოლოდ შერჩეულ კანდიდატებთან.