Старший аудитор по информационным технологиям( АрселорМиттал Темиртау )

Компания "АрселорМиттал Темиртау"

Требуемая квалификация: специалист/магистр в области бизнеса, финансов, управления, экономики, математики или смежных дисциплин;

Опыт работы: Минимум 7 лет опыта в области ИТ-аудита, ИТ-безопасности или управления ИТ-рисками, Опыт проведения аудитов, оценки рисков и разработки рекомендаций по улучшению ИТ-процессов и безопасности.

Практические навыки:

• Понимание и знание стандартов и методологий ИТ-аудита, таких как COBIT, ITIL, ISO/IEC 27001
• Опыт работы с инструментами для мониторинга и анализа безопасности, управления рисками и аудита (например, SIEM-системы, инструменты для анализа уязвимостей)
• Понимание законодательства и нормативных актов, связанных с ИТ и информационной безопасностью в Республике Казахстан и за ее пределами (например, GDPR, HIPAA)
• Знание и опыт работы с сетями, серверами, базами данных, системами управления и другими компонентами ИТ-инфраструктуры

Требуемое обучение: Сертификат CISA (Certified Information Systems Auditor) от ISACA, Сертификаты CISSP (Certified Information Systems Security Professional), CISM (Certified Information Security Manager) и другие, связанные с ИТ-безопасностью

Основные обязанности:

• Планирование и проведение аудитов,
• Оценка ИТ-контролей,
• Проверка систем безопасности,
• Сбор и анализ данных,
• Подготовка отчетов, предоставление рекомендаций,
• Контроль выполнения рекомендаций,
• Консультирование и обучение,
• Развитие и улучшение процессов.

Другие требования:

• Умение проводить глубокий анализ и выявлять потенциальные риски и уязвимости,
• Способность быстро адаптироваться к изменяющимся условиям и требованиям,
• Сильные навыки работы в условиях многозадачности,
• Скрупулезность и точность при проведении аудитов и составлении отчетов,
• Способность четко и понятно излагать результаты аудита,
• Рекомендации и замечания как в письменной, так и в устной форме,
• Умение эффективно взаимодействовать с различными отделами и специалистами