استخدام کارشناس امنیت
شرح موقعیت شغلی
مسئولیت ها:
مانیتورینگ حملات و ارائه راهکارهای جلوگیری از آن ها
تست سیستم های کامپیوتری (Pen Test) برای یافتن نقاط ضعف و خطاهای امنیتی آن ها
اعمال تنظیمات امنیتی بر روی تجهیزات شبکه، مانیتورینگ تهدیدات امنیتی و اجرای راهکارهای امنیتی
برنامه ریزی، طراحی و پیاده سازی راهکارهایی برای جلوگیری از حملات نفوذ، بدافزارها، نقض امنیت فیزیکی و سرقت اطلاعات
ارزیابی شبکه ها و سیستم های اطلاعاتی و شناسایی نقاط ضعف امنیتی و ارائه راهکارهایی برای تقویت امنیت شبکه
تحلیل و بررسی آسیب پذیری ها جهت شناسایی نقاط ضعف و ارائه پیشنهاد برای بهبود
برنامه ریزی، طراحی و پیاده سازی راهکار برای شرایط بحران (Disaster plan)
پیاده سازی و مدیریت فناوری های امنیتی با استفاده از ابزارها و فناوری هایی نظیر فایروال ها و سیستم های شناسایی و احراز هویت، رمز نگاری
بررسی، تحلیل و پاسخگویی سریع به حملات بدافزارها
بررسی و اطمینان حاصل کردن از ایمنی ساختار شبکه، اطلاعات، دیتا ها و سیستم های نرم افزاری و سخت افزاری مجموعه
پیش بینی کردن و اعمال راهکارهای لازم جهت حفظ امنیت شبکه در سطح ها و لایه های مختلف
بررسی و شناخت ریسک های امنیتی موجود و تهیه و تدوین راه حل های مناسب برای جلوگیری از نفوذ و انتشار هر نوع ویروس کامپیوتری در شبکه از قبیل ویروس ها، تروجان ها، هکر ها، بد افزار ها و …
راه اندازی کردن سرویس های ثبت لاگ های سیستمی و شبکه ای همراه با آنالیز و بهره برداری مناسب از آن ها
طراحی کردن ساختار شبکه بر اساس استاندارد های امنیتی
راه اندازی و نظارت مدام و کامل بر روی تجهیزات امنیتی
آپدیت کردن دانش فنی در زمینه های امنیت و امکان سنجی برای پیاده سازی آن در مجموعه های مختلف
بررسی و تدوین کردن روش ها و استاندارد های رعایت اصول امنیت دیتا و رساندن آن به افراد دیگر در مجموعه
ارزیابی و بررسی ریسک سیستم های موجود در شبکه و گسترش و پیاده سازی برنامه هایی برای کاهش تهدیدات بالقوه
شناسایی و بررسی باگ ها و نقاط ضعف موجود در شبکه و سامانه های مربوط به سازمان و رفع آن ها
طراحی شبکه مطابق استانداردهای روز امنیتی
شرایط احراز:
آشنایی با مفاهیم امنیت شبکه (تهدیدات امنیتی، روش های رمز نگاری مانند SSL و TLS، پروتکل های امنیتی)
تسلط به روش‌های تست نفوذ برنامه‌های کاربردی بر اساس استانداردهای امنیتی مانند OWASP
تسلط کامل بر مبانی ISMS یا سیستم مدیریت امنیت اطلاعات
تسلط به شبکه و سرور
تسلط بر مفاهیم CEH یا ارزیابی امنیتی و تست نفوذ
آشنایی به راه اندازی سرویس های ثبت لاگ های سیستم مانند SIEM
آشنایی با ISMS ،PAM ،WAF ،CCNA security
آشنایی با ابزارهای ارزیابی امنیتی و تست نفوذ شبکه شامل سیستم های عامل، اپلیکیشن ها و تکنیک ها
آشنایی با مفاهیم شبکه و سرویس‌های مایکروسافت MCSA و سیسکو CCNP
آشنایی با مفاهیم شبکه و سرویس‌های لینوکس
آشنایی با تجهیزات شبکه و امنیت MikroTik) ،FortiGate ،Cisco،voip ، kerio)
پایگاه داده SQL
مهارت‌های مورد نیاز
- امنیت شبکه
- امنیت اطلاعات
- تست نفوذ
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست