Аудитор информационной безопасности (PCI DSS QSA)

Локация: удалённая работа из России с регулярными командировками в Дубай и к клиентам по миру; возможна последующая релокация в ОАЭ. Официальное трудоустройство в компании в ОАЭ с соблюдением законов ОАЭ.

Зарплата: 250 000–550 000 ₽ в месяц до вычета налогов.

Компания

Процессинг 4.0 — международная компания, развивающая направление аудита и сертификации PCI DSS и проходящая регистрацию в качестве PCI SSC QSA Company.

Что делать

• Участвовать в регистрации компании в программе PCI SSC QSA и проходить или подтверждать квалификацию QSA Employee.
• Проводить аудиты соответствия PCI DSS 4.0.1, определять область аудита и анализировать Cardholder Data Environment.
• Проверять сетевую архитектуру, приложения, серверы, средства защиты, документы, политики, процедуры и технические доказательства.
• Проводить gap assessment и готовить планы устранения несоответствий.
• Готовить SAQ, ROC, AOC и другую документацию PCI DSS.
• Взаимодействовать с PCI Security Standards Council, консультировать клиентов по PCI DSS, ISO 27001 и управлению рисками.

Требования

• Более 6 лет опыта в информационной безопасности или смежной области.
• Действующий и официально верифицируемый сертификат из List A: CISSP, CISM или ISO/IEC 27001 Lead Implementer либо эквивалент.
• Действующий и официально верифицируемый сертификат из List B: CISA, GSNA, ISO/IEC 27001 Lead Auditor/Internal Auditor, IRCA ISMS Auditor или CIA.
• Документально подтверждённый опыт не менее 1 года в каждом из направлений: Application Security, Network Security, Information Systems Security, IT Security Audit и Risk Assessment/Risk Management.
• Уверенный английский язык на уровне не ниже B2 обязателен: обучение и коммуникации с PCI SSC проходят на английском.
• Готовность к полной занятости, командировкам в Дубай и официальному оформлению в компании ОАЭ.

Хорошо, если есть

• Статус PCI DSS QSA и QSA ID в реестре PCI SSC.
• Опыт работы в действующей QSA-компании.
• Сертификаты PCI SSC PCIP, PCI 3-D Secure, PCI PIN, PCI P2PE, ISO/IEC 27001 Lead Auditor или Lead Implementer.
• Опыт аудита платёжных систем, банков, процессинговых центров, крупного e-commerce или финтех-компаний, включая подготовку ROC и AOC для Level 1.
• Знания сетевой безопасности, управления доступом, криптографии, логирования и SIEM.

Культура и преимущества

• Официальное трудоустройство в штат компании по законодательству ОАЭ.
• Удалённый формат из России с регулярными командировками в Дубай и к международным клиентам.
• Компания оплачивает предварительное обучение и ежегодную переаттестацию QSA.
• Предусмотрен дополнительный бонус после успешной регистрации компании как QSA Company.
• Долгосрочный контракт и возможность возглавить направление PCI DSS.

Процесс найма

• Необходимо предоставить резюме, перечень действующих сертификатов, данные QSA ID при наличии и описание опыта по пяти обязательным направлениям.
• В сопроводительном письме нужно отдельно указать сертификаты List A и List B, текущий статус PCI QSA, QSA Company и готовность перейти в новую QSA-компанию в Дубае.