Bilgi Teknolojileri Denetçisi

Özel sektör "Gürcistan Emeklilik Fonu" , İç Denetim Departmanı'nda Bilgi Teknolojileri (IT) Denetçisi pozisyonu için açık pozisyon ilan ediyor.

İş yeri: Tiflis, Gürcistan

İş oranı: Taraflarca anlaşmaya varılacaktır

Nitelik Gereksinimleri:

• Bilgi teknolojileri, mühendislik alanında tercih edilen yüksek öğrenim;
• Bilgi teknolojileri denetimi, siber güvenlik, bilgi güvenliği veya teknoloji riskleri alanında en az 3 yıllık çalışma deneyimi;
• İngilizce dilinin yüksek düzeyde bilinmesi;
• ISACA standartlarının bilinmesi;
• COBIT, ISO / IEC 27001/27002, NIST veya benzeri çerçevelerle çalışma deneyimi;
• CISA, CISM, CISSP veya CIA sertifikasının tercih edilmesi veya sertifikasyon sürecinde olunması.
• Adayın günlük kayıt sistemleriyle çalışma deneyiminin en az 5 yıl (tercihen Arcsight) olması gerekir;
• Adayın kurumsal "kurumsal" ağlarla çalışma deneyiminin en az 5 yıl olması gerekir;
• Kontrollerin tasarımı ve operasyonel etkinliğinin test edilmesi deneyimi;
• Finansal kurumlar / kamu sektöründe çalışma deneyimi önceliklidir;

Diğer gereksinimler:

• İletişim, dakiklik ve organizasyon;
• Görevlerin yerine getirilmesinde hızlı ve etkili tepki;
• En iyi analitik beceriler;
• Motivasyon ve yüksek sorumluluk duygusu.

Fonksiyon ve görevler:

• Bilgi teknolojilerinin ve bilgi varlıklarının tanımlanması ve sınıflandırılması süreçlerinin denetlenmesi;
• Bilgi teknolojileri ve siber güvenlik risk değerlendirme metodolojilerinin denetlenmesi (risk assessment, risk appetite, risk register);
• Üçüncü tarafların ve satıcıların siber güvenlik risk yönetimi kontrollerinin denetlenmesi;
• Erişim yönetimi ve kimlik kontrollerinin denetlenmesi (IAM, PAM, MFA, SoD);
• Veri koruma kontrollerinin denetlenmesi (Data Classification, DLP, Encryption);
• Yapılandırma ve "hardening" standartlarının denetlenmesi (GPO, temel yapılandırmalar);
• Güvenlik Farkındalığı ve eğitimlerin etkinliğinin değerlendirilmesi;
• Değişiklik yönetimi ve SDLC süreçlerinde güvenlik kontrollerinin denetlenmesi;
• Ağ ve çevre koruma kontrollerinin değerlendirilmesi (WAF, NGFW, segmentasyon);
• Güvenlik izleme mimarisinin denetlenmesi (SIEM, günlük yönetimi, XDR / EDR);
• Günlük kayıtlarının bütünlüğünün, kalitesinin ve depolanmasının kontrol edilmesi;
• Dikkat çekici olayların (Detection use cases) kapsamının, uyarı sisteminin ayarlanmasının ve iyileştirilmesinin denetlenmesi;
• Güvenlik olaylarının zamanında tespit edilmesinin etkinliğinin değerlendirilmesi;
• SOC süreçlerinin uygunluğunun ve KPI / KRI'larının değerlendirilmesi;
• İş sürekliliği (BCP) ve felaket kurtarma (DR) planlarının denetlenmesi;
• Kurtarma süresinin (RTO / RPO) ve iş gereksinimlerinin uygunluğunun denetlenmesi;
• Bilgi güvenliği yönetiminin (politikalar, prosedürler, roller, sorumluluklar) uygunluğunun değerlendirilmesi;
• Net, risk tabanlı önerilerin hazırlanması.

İlgili adaylar, bu ilan yayınlandıktan sonra 12 gün içinde adresine özgeçmişlerini göndermek zorundadırlar. Konu alanında ilgili pozisyonun adını belirtiniz, aksi takdirde özgeçmişiniz dikkate alınmayacaktır. Sadece seçilen adaylarla iletişime geçilecektir.