استخدام مدیر امنیت اطلاعات و شبکه (اصفهان)

شرح موقعیت شغلی

• دارای مهارت و توانایی یادگیری، تحلیل شکاف، مستندسازی، تهیه و تدوین گزارش و برقراری ارتباط مؤثر و اثربخش
• مهارت کار گروهی، منظم و دقیق، مسئولیت‌پذیری، روحیه پیگیری و برنامه‌ریزی
• رعایت انضباط کاری و وقت شناس
• مسلط به زبان انگلیسی
•  دارای سابقه کاری بین ۵ الی ۸ سال 
•  کارشناسی یا کارشناسی ارشد مهندسی کامپیوتر با گرایش‌های امنیت اطلاعات یا امنیت شبکه 

• آشنایی کامل با الزامات و پیاده‌سازی ISMS
• آشنایی کامل با تحلیل و مدیریت ریسک
• توانایی تهیه گزارش آنالیز شکاف
• تسلط بر استاندارد ISO 27001
• دانش کافی در زمینه تهدیدات احتمالی از قبیل XSS، Hijacking Injection
• تسلط بر مفاهیم ارزیابی امنیتی و تست نفوذ (CEH)
•  آشنایی با ابزارهای امنیتی پیشرفته مانند Sandbox ، EDR  و XDR
• توانایی کار با زبان PowerShell، پایتون، C#
• توانایی کار با پروتکل سطح وب جهت بررسی و آنالیز آسیب­ پذیری­ های سطح وب
• توانایی کار با اکتیودایرکتوری و امن­ سازی آن، ویندوز سرور و آشنایی با رول ها
• نرم افزارهای مانیتورینگ و نرم افزارهای تهیه Backup 
• توانایی کار با وب سرور IIS، Apache  و Nginx 
• آشنایی و کار با پروتکل­ های شبکه همچون SMB،  NetBios و ...
• پیکربندی و پشتیبانی از FortiWeb و  , Fortinet, FortiGate Firewall
• تسلط کافی بر ابزارهای جمع آوری لاگ مانند Splunk, ELK
• آشنایی کافی با ابزارهای حوزه اسکنرهای آسیب پذیری و دیگر ابزارهای امنیتی
• توانمند در تحلیل رخدادهای امنیتی

• پیاده سازی سیاست های امنیتی شبکه، امنیت اطلاعات، امنیت نرم افزار، کنترل دسترسی و حفاظت از اطلاعات سازمان
• آنالیز و ایجاد مقررات امنیتی برای شبکه سازمان
• توسعه و بروزرسانی سیستم تداوم کسب و کار و استاندارد های بازیابی فاجعه
• آموزش دستورالعمل ها و آگاهی های امنیتی به کارمندان سازمان
• انجام بازرسی یا ممیزی های امنیتی و ارائه توصیه ها در سیاست های شرکت
• ارائه مشاوره های فنی امنیتی
• حفاظت از سیستم ها در برابر دسترسی های غیرمجاز و اصلاح آن
• انجام اسکن آسیب پذیری و ارزیابی های اسکن شبکه
• مانیتورینگ یا پایش کردن ترافیک شبکه برای فعالیت های غیر عادی
• پیکربندی و پشتیبانی از ابزار های امنیتی نظیر فایروال ها، نرم افزار های آنتی ویروس، سیستم های مدیریت وصله های امنیتی

• ISO/IEC 27001
• CISSP (Certified Information Systems Security Professional)
• CEH (Certified Ethical Hacker)
• CCNP Security (Cisco Certified Network Professional Security)
• WAF (Web Application Firewall)
• NSE (Network Security Expert)
• LPIC-1 (Linux Professional Institute Certification)
• OSWE (Offensive Security Web Expert)
• Linux Essentials

• بیمه تکمیلی
• وام 
• هدایای مناسبتی
• کمک هزینه گردشگری 
• کمک هزینه آموزشی 
• اتاق بازی و فضای استراحت 

مهارت‌های مورد نیاز

• امنیت اطلاعات
• امنیت شبکه
• CEH

زبان‌های مورد نیاز

• انگلیسی

حداقل سابقه کار

• بیش از شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• معافیت دائم پایان خدمت

ارسال رزومه