Ми шукаємо німецькомовного аудитора з IT-безпеки для проведення співбесід з власниками сервісів з метою оцінки безпеки онлайн-сервісів. Методологія оцінки базується на стандартах OWASP, SAMM, DSOMM та OWASP ASVS.ОБОВ`ЯЗКИ
- Аналізувати відповіді, надані на основі анкети самооцінювання
- Аналізувати надані матеріали
- Складати глибинні питання для співбесіди
- Проводити співбесіди
- Оновлювати відповіді в анкеті самооцінювання, використовуючи результати аудиторських сесій
- Складати аудиторський звіт, використовуючи результати самооцінювання та аудиторських сесій

ВИМОГИ
- 3+ роки досвіду роботи на посаді аудитора з інформаційної безпеки
- Практичний досвід роботи з OWASP SAMM, DSOMM, ASVS
- Вільне володіння англійською мовою є обов’язковим, оскільки вся комунікація відбувається саме англійською
- Вільне володіння німецькою мовою
- Відмінні комунікативні навички

_____________________________________________________________________________________________
We are looking for a German-speaking IT Security Auditor to perform interviews with service owners to conduct security assessments of online services. The assessment methodology is based on OWASP SAMM, DSOMM frameworks, and OWASP ASVS standards.RESPONSIBILITIES
- Analyze the answers provided from the self-assessment checklist
- Analyze the evidence provided
- Prepare deep-dive questions for the interview
- Conduct interview sessions
- Update answers in the self-assessment checklist using audit sessions output
- Prepare the audit report using outputs from self-assessment and audit sessions

REQUIREMENTS
- 3+ years of experience as an Information Security Auditor
- Hands-on experience with OWASP SAMM, DSOMM, ASVS
- Fluent English is a must because all communication is in English
- Fluent German
- Excellent communication skills