آگهی‌های استخدامی

استخدام متخصص امنیت اطلاعات

ارزش آفرین اطلس | Atlas Value Creation co
تهران، تهران

شرح موقعیت شغلی

شرکت ارزش آفرین اطلس به منظور تکمیل تیم امنیت اطلاعات خود، از افراد متخصص، متعهد و علاقه مند به حوزه امنیت سایبری دعوت به همکاری می کند.


شرح وظایف و مسئولیت‌ها


1. امنیت کاربردی (Application Security)


  • طراحی و پیاده‌سازی چارچوب امنیتی برای چرخه عمر توسعه نرم‌افزار (Secure SDLC)
  • انجام تست نفوذ (Penetration Testing) و ارزیابی آسیب‌پذیری‌های اپلیکیشنی (SAST/DAST) بر روی محصولات بانکی
  • بررسی کدهای منبع از منظر امنیتی (Code Review) و همکاری با تیم‌های توسعه برای رفع نقاط ضعف (مثل OWASP Top 10)
  • پیاده‌سازی ابزارهای اتوماسیون امنیتی CICD pipeline (مثل SonarQube, Check Marx, Burp Suite Enterprise, OWASP ZAP و ...)
  • تدوین استانداردهای امنیتی توسعه‌ی نرم‌افزار (Secure Coding Guidelines)

2. امنیت سازمانی و ISMS


  • رهبری، پیاده‌سازی و نگهداری سیستم مدیریت امنیت اطلاعات (ISMS) مبتنی بر ISO/IEC 27001

  • انجام ارزیابی ریسک امنیتی (Risk Assessment) و تدوین برنامه‌های درمان ریسک (Risk Treatment Plan)
  • هماهنگی برای گذراندن مستندات و آماده‌سازی شرکت جهت سرویس‌های حسابرسی داخلی/خارجی و گواهی‌های انطباق‌پذیری (مانند الزامات بانک مرکزی، PCI-DSS، ISO 27001)
  • تدوین و به‌روزرسانی سیاست‌ها، رویه‌ها و دستورالعمل‌های امنیتی (مانند سیاست دسترسی، طبقه‌بندی اطلاعات، پاسخ به حوادث و ...)
  • برگزاری آموزش‌های امنیتی برای کارکنان و فرهنگ‌سازی امنیت در سازمان
  • مدیریت واکنش به حوادث امنیتی (Incident Response) و به‌کارگیری چارچوب‌های مانند NIST CSF یا ISO 27035

شرایط و مهارت‌های مورد نیاز


  • حداقل 3 تا 5 سال سابقه عملی در حوزه امنیت اطلاعات، ترجیحاً در محیط‌های بانکی، مالی یا شرکت‌های توسعه‌دهنده نرم‌افزار
  • تسلط به چارچوب‌های امنیتی: ISO/IEC 27001, NIST, OWASP, PCI-DSS
  • تجربه عملی در تست نفوذ وب‌اپلیکیشن و API و استفاده از ابزارهایی مانند: Burp Suite, OWASP ZAP, Nikto, SQLMap
  • آشنایی با مفاهیم DevSecOps و ادغام امنیت در خط لوله توسعه
  • توانایی تدوین و پیاده‌سازی سیاست‌های امنیتی سازمانی و مستندسازی فرآیندهای ISMS
  • آشنایی با الزامات نظارتی بانک مرکزی جمهوری اسلامی ایران در حوزه امنیت فناوری اطلاعات

مدارک معتبر (ترجیحاً):

CEH / OSCP / CISSP / ISO 27001 LA

مهارت‌های ارتباطی قوی و توانایی همکاری با تیم‌های فنی، عملیاتی و مدیریت ارشد


محل کار: میدان آرژانتین
ساعت کار: شنبه تا چهارشنبه 8 الی 5 (پنج شنبه ها تعطیل)

مهارت‌های مورد نیاز

  • امنیت اطلاعات
  • Firewall
  • امنیت شبکه

حداقل سابقه کار

  • سه تا شش سال

جنسیت

  • مهم نیست

وضعیت نظام وظیفه

  • معافیت دائم پایان خدمت

نوع همکاری:

تمام وقت

دسته‌بندی شغلی:

IT / DevOps / Server

تاریخ انتشار آگهی:

۱۴۰۵/۰۴/۳۱

مشاغل مشابه

ارسال رزومه