کارشناس حسابرسی فناوری اطلاعات | IT Auditor

شرح وظایف

• برنامه‌ریزی و اجرای فرآیند ممیزی فناوری اطلاعات.
• ارزیابی میزان انطباق سیستم‌ها و فرآیندها با الزامات امنیت اطلاعات، استانداردها، چارچوب‌ها و به‌روش‌ها.
• تهیه گزارشات ممیزی (شامل ارائه یافته‌ها و توصیه‌ها).
• پیگیری و اجرای اقدامات اصلاحی به منظور رفع موارد عدم انطباق.

شرایط احراز:

دانش و مهارت‌های تخصصی:

• مسلط به مفاهیم و مراحل کلیدی حسابرسی فناوری اطلاعات.
• آشنایی با ساختار چک‌لیست‌ها و گزارش حسابرسی فناوری اطلاعات.
• آشنایی با استانداردها و چارچوب‌ها و الزامات حسابرسی فناوری اطلاعات نظیر: ISO27001 ،ITIL ،COBIT.
• آشنایی با مفاهیم توسعه نرم‌افزار، شبکه‌های کامپیوتری و زیرساخت شبکه، سیستم‌عامل‌های Linux/Windows، پایگاه داده اوراکل، مفاهیم امنیت اطلاعات، مفاهیم مجازی‌سازی و طراحی مراکز داده.
• آشنایی با اصول مدیریت پروژه.

سابقه کاری و تحصیلات:

• حداقل سه سال سابقه کاری در حوزه مرتبط. 
• مدرک کارشناسی یا کارشناسی ارشد در یکی از رشته‌های مهندسی فناوری اطلاعات، مهندسی کامپیوتر یا علوم کامپیوتر.
• سطح متوسط به بالا در زبان انگلیسی.

Task Description
• Planning and Implementation of Information Technology audit process
• Evaluation of systems and processes with information security requirements, standards, frameworks and methods
• Preparation of audit reports (including findings, recommendations, etc.)
• Follow and execute corrective measures



Mastery of the key concepts and stages of information technology audit
• Introduction to the structure of checklists and information technology audit report
• Introduction to IT standards and frameworks and requirements such as: ISO27001, ITIL, COBIT
• Introduction to Software Development Concepts, PC Oracle, Information Security Concepts, Virtualization Concepts, Data Centers Design
• Introduction to Project Management Principles

Work experience and Education:
at least three years of relevant work experience
Education: Undergraduate or Masters in one of the fields of information technology, computer engineering, computer science