استخدام کارشناس امنیت فناوری اطلاعات

شرح موقعیت شغلی

• ·         اجرای سیاست‌ها، الزامات و کنترل‌های امنیتی در سطح شبکه، سیستم‌عامل و برنامه‌های کاربردی
• ·         استقرار، نگهداری و بهبود سیستم مدیریت امنیت اطلاعات (ISMS) بر اساس ISO/IEC 27001
• ·         اجرای فرآیندهای مدیریت ریسک امنیت اطلاعات شامل شناسایی، ارزیابی، تحلیل و درمان ریسک
• ·         همکاری در پیاده‌سازی و بهبود مدیریت تداوم کسب‌وکار (BCM/BCP) و الزامات مرتبط
• ·         انجام ممیزی داخلی و ارزیابی انطباق فرآیندها و کنترل‌های امنیت اطلاعات
• ·         شناسایی شکاف‌ها، عدم‌انطباق‌ها و ریسک‌های امنیتی و پیگیری اقدامات اصلاحی
• ·         کنترل و پایش پروژه‌های امنیت اطلاعات و ارزیابی خروجی مشاوران و پیمانکاران
• ·         پیکربندی، پایش و بهبود کنترل‌های امنیتی از جمله Firewall، WAF و راهکارهای Endpoint Security
• ·         بررسی و تحلیل رخدادهای امنیتی و ارائه گزارش به مدیر امنیت اطلاعات
• ·         مستندسازی فرآیندها، کنترل‌ها و الزامات امنیتی و تهیه گزارش‌های فنی و مدیریتی
• ·         پایش مستمر تهدیدات روز و ارائه راهکارهای به‌روز برای ارتقای سطح امنیت سازمان
• ·         همکاری نزدیک با تیم‌های IT، شبکه، زیرساخت و توسعه در راستای بهبود امنیت سیستم‌ها و سرویس‌ها
• ·         پیگیری و کنترل اجرای اقدامات امنیتی و اطمینان از اثربخشی اقدامات انجام‌شده

• ·         تسلط بر مفاهیم ISMS و استاندارد ISO/IEC 27001
• ·         تسلط بر مفاهیم مدیریت ریسک امنیت اطلاعات
• ·         آشنایی مناسب با BCM/BCP و استانداردهای مرتبط
• ·         آشنایی با استانداردها و چارچوب‌های امنیت اطلاعات و حاکمیت فناوری اطلاعات از جمله NIST
• ·         آشنایی با امنیت شبکه، امنیت سیستم‌عامل و امنیت وب
• ·         آشنایی با پیکربندی و کار با Firewall، WAF و راهکارهای آنتی‌ویروس/Endpoint Security
• ·         آشنایی با ابزارهای مانند Nmap، Nessus، Burp Suite و Wireshark
• ·         درک مناسب مفاهیم رمزنگاری، SSL/TLS و گواهی‌های دیجیتال
• ·         آشنایی با Linux و Windows Server و مفاهیم Hardening
• ·         آشنایی با OWASP Top 10 و اصول امنیت برنامه‌های کاربردی
• ·         توانایی تحلیل لاگ‌ها و رخدادهای امنیتی و شناسایی فعالیت‌های مشکوک
• ·         توانایی تحلیل مستندات، شواهد و خروجی‌های امنیتی و ارزیابی میزان انطباق آنها با الزامات
• ·         آشنایی با فرآیندهای مدیریت رخداد، مدیریت آسیب‌پذیری، مدیریت دارایی و کنترل دسترسی
• ·         توانایی تهیه مستندات و گزارش‌های فنی و مدیریتی

• ·         روحیه یادگیری مداوم در حوزه امنیت سایبری
• ·         دقت و تمرکز بالا در تحلیل داده‌ها
• ·         مهارت ارتباطی قوی برای همکاری با تیم‌های مختلف
• ·         تعهد به رعایت محرمانگی و سیاست‌های سازمان

مهارت‌های مورد نیاز

• امنیت اطلاعات
• پایگاه داده
• امنیت سایبری
• Python

حداقل سابقه کار

• کمتر از سه سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• معافیت تحصیلی معافیت دائم پایان خدمت

ارسال رزومه