استخدام کارشناس امنیت
شرح موقعیت شغلی
محل کار: تهران، ایران
مسئولیتها:
- نصب و نگهداری نرمافزارهای امنیتی و پایش و نظارت بر فرآیندهای امنیتی
- تحلیل و ارزیابی کد نرمافزارها و شناسایی نقاط آسیبپذیر از منظر امنیت سایبری
- شناسایی و مقابله با تهدیدات امنیتی روز و ارائه راهکارهای پیشگیرانه
- انجام تستهای نفوذ و ارزیابی ریسک برای شناسایی نقاط ضعف و آسیبپذیریها
- همکاری با معماران نرمافزار و تیمهای توسعه برای ارائه راهکارهای امنیتی در انتخاب و پیادهسازی سیستمهای نرمافزاری
- تدوین، بهروزرسانی و نظارت بر پروتکلها و سیاستهای امنیت اطلاعات
- مدیریت فرآیندهای باگبانتی و تعامل موثر با تیمهای فنی و مشتریان
- طراحی و پیادهسازی سیستمهای مدیریت امنیت اطلاعات (ISMS)
- تجزیه و تحلیل لاگهای امنیتی و شناسایی و رفع آسیبپذیریها
- شناسایی و رفع آسیبپذیریها به همراه گزارشنویسی دقیق
- آشنایی و استفاده از زیرساختهای امنیتی و نرمافزارهای سازمانی
توانمندیها و مهارتها:
- تسلط به ابزارها و فناوریهای امنیتی به ویژه در حوزه نرمافزارهای تحت وب
- دانش بهروز در زمینه تهدیدات و حملات سایبری و توانایی ارائه راهکارهای پیشگیرانه
- آشنایی با قوانین و مقررات امنیت سایبری بینالمللی و نهادهای متولی امنیت در ایران
- آشنایی کامل با استاندارد ISO/IEC 27001 و خانواده 27000
- توانایی در تحقیق و توسعه (R&D) و بهروزرسانی مستمر مهارتها و دانش فنی
- مهارت در شبیهسازی حملات و تحلیل نقاط ضعف سیستمها
- توانایی ایجاد و ارائه مستندات فنی دقیق و مفهومی
- آشنایی با زیرساختهای IT و سیستمهای ابری، شبکهها و امنیت وب
تحصیلات و تجربه:
- داشتن مدرک کارشناسی یا بالاتر در رشتههای مرتبط با امنیت سایبری، فناوری اطلاعات، مهندسی کامپیوتر یا رشتههای مشابه
- حداقل یک سال تجربه کاری مرتبط در حوزه امنیت سایبری
- داشتن گواهینامههای معتبر مانند CISSP، CEH، CISM یا مشابه مزیت محسوب میشود
ویژگیهای شخصیتی:
- دقت و توجه به جزئیات
- تفکر سیستمی، حل مسئله و توانایی یادگیری مستمر
- توانایی انجام کار تحت فشار و در شرایط بحرانی
- توانایی کار تیمی و همکاری موثر با تیمهای برنامهنویس
- مسئولیتپذیری و تمایل به پیشرفت حرفهای
- توانایی مدیریت بحران و مقابله با تهدیدات سایبری در شرایط حساس
مزایای شغلی:
- حقوق و مزایای رقابتی
- فرصتهای رشد و ارتقای شغلی
- بیمه تکمیلی و سایر مزایای رفاهی
- محیط کار حرفهای و پویا با تیمهای فنی متخصص
- امکان آموزش و شرکت در دورههای تخصصی
مهارتهای مورد نیاز
- امنیت
- R&D
- IT
حداقل سابقه کار
- کمتر از سه سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست