کارشناس ممیزی سرویس (زیرساخت ، فرآیند و داده)

شرح شغل:

1.       تهیه و به‌ روز رسانی فرآیند و طرح­های ممیزی امنیت و چک‏ لیست‏های مرتبط در سطوح مختلف شرکت؛

2.     ممیزی ادواری داخلی در خصوص نحوة پیاده­سازی الزامات ناظر بر سازمان، سیستم مدیریت امنیت و خط‌مشی­های مصوب؛

3.     تحلیل شواهد ممیزی، تهیه گزارش‌های تفصیلی نتایج ممیزی و اختصاصی­سازی آن­ها جهت ارائه به مدیرعامل و کمیته‏های مرتبط؛

4.     حصول اطمینان از رعایت الزامات کاربردپذیرِ قانونی، مقرراتی و قراردادی امنیت در سطوح مختلف سازمان؛

5.     هماهنگی و همکاری در ممیزی­های شخص ثالث و نهادهای ناظر امنیت؛

6.     ارائه مشاوره و پیشنهاد حل ‌و فصل یافته ­های ممیزی، پیگیری و پایش اجرای اقدامات اصلاحی؛

شرایط احراز:

رشته تحصیلی: کارشناسی مهندسی فناوری اطلاعات، مهندسی کامپیوتر

تجربه مورد نیاز: حداقل 5 سال سابقه کاری مرتبط

دوره­ های حرفه­ای: Network+، Security+، COBIT ، CISSP، ISO/IEC 27001 و PCI-DSS؛

مدارک تخصصی: SANS.AUD507، CISA، ISMS Lead Auditor 

شایستگی ها:

آشنایی با الزامات امنیتی شاپرک، استاندارد PCI-DSS

آشنایی با استانداردهای ISO/IEC 27K

آَشنایی با مخاطرات صنعت پرداخت الکترونیک

مسلط به روال ‌های ممیزی داخلی و ممیزی شخص ثالث

آشنایی با تهدیدات و مخاطرات امنیت 

مسلط به شبکه و امنیت سایبری

مسلط به امنیت سیستم‏ها و پایگاه داده

آشنایی با تداوم کسب‏ و‏کار