Аудитор информационной безопасности (PCI DSS QSA)
Описание
Локация: удалённая работа из России с регулярными командировками в Дубай и к клиентам по миру; возможна последующая релокация в ОАЭ. Официальное трудоустройство в компании в ОАЭ с соблюдением законов ОАЭ.Зарплата: 250 000–550 000 ₽ в месяц до вычета налогов.КомпанияПроцессинг 4.0 — международная компания, развивающая направление аудита и сертификации PCI DSS и проходящая регистрацию в качестве PCI SSC QSA Company.Что делатьУчаствовать в регистрации компании в программе PCI SSC QSA и проходить или подтверждать квалификацию QSA Employee.Проводить аудиты соответствия PCI DSS 4.0.1, определять область аудита и анализировать Cardholder Data Environment.Проверять сетевую архитектуру, приложения, серверы, средства защиты, документы, политики, процедуры и технические доказательства.Проводить gap assessment и готовить планы устранения несоответствий.Готовить SAQ, ROC, AOC и другую документацию PCI DSS.Взаимодействовать с PCI Security Standards Council, консультировать клиентов по PCI DSS, ISO 27001 и управлению рисками.ТребованияБолее 6 лет опыта в информационной безопасности или смежной области.Действующий и официально верифицируемый сертификат из List A: CISSP, CISM или ISO/IEC 27001 Lead Implementer либо эквивалент.Действующий и официально верифицируемый сертификат из List B: CISA, GSNA, ISO/IEC 27001 Lead Auditor/Internal Auditor, IRCA ISMS Auditor или CIA.Документально подтверждённый опыт не менее 1 года в каждом из направлений: Application Security, Network Security, Information Systems Security, IT Security Audit и Risk Assessment/Risk Management.Уверенный английский язык на уровне не ниже B2 обязателен: обучение и коммуникации с PCI SSC проходят на английском.Готовность к полной занятости, командировкам в Дубай и официальному оформлению в компании ОАЭ.Хорошо, если естьСтатус PCI DSS QSA и QSA ID в реестре PCI SSC.Опыт работы в действующей QSA-компании.Сертификаты PCI SSC PCIP, PCI 3-D Secure, PCI PIN, PCI P2PE, ISO/IEC 27001 Lead Auditor или Lead Implementer.Опыт аудита платёжных систем, банков, процессинговых центров, крупного e-commerce или финтех-компаний, включая подготовку ROC и AOC для Level 1.Знания сетевой безопасности, управления доступом, криптографии, логирования и SIEM.Культура и преимуществаОфициальное трудоустройство в штат компании по законодательству ОАЭ.Удалённый формат из России с регулярными командировками в Дубай и к международным клиентам.Компания оплачивает предварительное обучение и ежегодную переаттестацию QSA.Предусмотрен дополнительный бонус после успешной регистрации компании как QSA Company.Долгосрочный контракт и возможность возглавить направление PCI DSS.Процесс наймаНеобходимо предоставить резюме, перечень действующих сертификатов, данные QSA ID при наличии и описание опыта по пяти обязательным направлениям.В сопроводительном письме нужно отдельно указать сертификаты List A и List B, текущий статус PCI QSA, QSA Company и готовность перейти в новую QSA-компанию в Дубае.