Viva-MTS (MTS Armenia CJSC)

Описание работы

ՏՏ ավագ աուդիտորը պատասխանատու է աուդիտի գործընթացներին մասնակցելու համար՝ հաստատված տարեկան աուդիտի պլանի և արտահերթ ստուգումների պահանջներին համապատասխան:

Նա պատասխանատու է բոլոր ընթացիկ գործողությունների համար, որոնք ուղղված են ապահովելու համապատասխան հասանելիություն և պաշտպանելու Ընկերության, աշխատակիցների և այլ գործնական տեղեկատվության գաղտնիությունն ու ամբողջականությունը համաձայն Վիվա Արմենիայում կիրառվող օրենսդրությանը, կանոնակարգերին, քաղաքականություններին և ստանդարտներին։

/ru/it-senior-auditor-7

Обязанности

• Մասնակցել պլանային և արտահերթ աուդիտների անցկացման աշխատանքներին,
• Մասնակցել ուղղիչ գործողությունների ծրագրերի կազմման աշխատանքներին՝ ըստ աուդիտի նախագծերի արդյունքների,
• Հետևել համաձայնեցված ուղղիչ գործողությունների ծրագրերի իրականացմանը և ներկայացնել պարբերական հաշվետվություններ դրանց կարգավիճակի մասին,
• Առկա գիտելիքների և փորձի հիման վրա համապատասխան ստորաբաժանումներին տրամադրել խորհրդատվություն բարելավման աշխատանքների իրականացման համար,
• Մշտադիտարկել ներքին վերահսկողության համակարգերը ապահովելու համապատասխան մուտքի մակարդակների պահպանումը,
• Իրականացնել համակարգերի տեղեկատվական անվտանգության հատկանիշներին առնչվող ռիսկերի կառավարման պլանավորումը և ռիսկերի գնահատման վերաբերյալ հանձնարարությունները,
• Կազմել տարբեր հաշվետվություններ անվտանգության միջադեպերի վերաբերյալ,
• Անվտանգության գործիքների պահպանում և կառավարում,
• Ներկայացնել պարբերական հաշվետվություններ ՏՏ աուդիտի բաժնի պետին տեղեկատվական անվտանգության հարցերի վերաբերյալ,
• Վերահսկել Տեղեկատվական անվտանգության միջադեպերի կառավարման (SIEM) աշխատածրագրի սարքերի հանգույցները,
• Իրականացնել Տեղեկատվական անվտանգության միջադեպերի կառավարման (SIEM) աշխատածրագրի աուդիտի լոգերի կառավարումը, վերլուծությունը և հաշվետվությունների կազմումը,
• Մշտադիտարկել և պահպանել ընկերության աշխատակիցների հասանելիություն իրավունքները,
• Ապահովել բոլոր նոր հարցումների համապատասխանությունը հաստատված քաղաքականություններին և ստանդարտներին:

Требования

• Bachelor's degree in relevant sphere;
• At least 2 years work experience as systems administrator or information security senior specialist;
• Knowledge of Windows and Unix systems.
• Knowledge of Oracle, MS SQL and My SQL are preferred;
• Knowledge of security concepts, protocols, processes, architectures, and tools (authentication and access control technologies, intrusion detection, network traffic analysis, incident handling, media/malware analysis, etc.);
• Knowledge of ISO 27001 compliance and best practices;
• Good knowledge of International standards for the professional practice of IT auditing;
• Good knowledge in Armenian, Russian and English languages;
• Good knowledge of Information Security products such as PKI, VPN, firewalls and intrusion detection systems;
• Strong interpersonal, communication and negotiation skills;
• Time management skills;
• Analytical skills.

Требуемый уровень кандидата: Старший

Дополнительная информация