استخدام مدیر امنیت اطلاعات
شرح موقعیت شغلی
شرح شغل و وظایف
معرفی:
ما در "نگاه بانک" به دنبال جذب یک مدیر امنیت با انگیزه و توانمند هستیم تا در مسیر تحول دیجیتال صنعت بانکداری همراهمان باشد. در تیم نگاه، نوآوری نه یک انتخاب، بلکه یک ضرورت است و هر عضو، نقشی کلیدی در شکل دادن به آینده خدمات مالی ایفا میکند.
ما به همکاری به چشم مسیری برای خلق ارزش مشترک مینگریم و در این مسیر باور داریم که تفاوت در نگاه ماست؛ نگاهی انسانی، آگاهانه و رو به جلو. ما اینجا در کنارهم یاد میگیریم و برای آینده بهتر ایرانمان تلاش میکنیم- چراکه هرقدم کوچک با نگاهی بزرگ آغاز میشود.
وظایف و مسئولیت ها:
ما در "نگاه بانک" به دنبال جذب یک مدیر امنیت با انگیزه و توانمند هستیم تا در مسیر تحول دیجیتال صنعت بانکداری همراهمان باشد. در تیم نگاه، نوآوری نه یک انتخاب، بلکه یک ضرورت است و هر عضو، نقشی کلیدی در شکل دادن به آینده خدمات مالی ایفا میکند.
ما به همکاری به چشم مسیری برای خلق ارزش مشترک مینگریم و در این مسیر باور داریم که تفاوت در نگاه ماست؛ نگاهی انسانی، آگاهانه و رو به جلو. ما اینجا در کنارهم یاد میگیریم و برای آینده بهتر ایرانمان تلاش میکنیم- چراکه هرقدم کوچک با نگاهی بزرگ آغاز میشود.
وظایف و مسئولیت ها:
- کنترل دسترسی به سامانههای اطلاعاتی و تعامل با تمامی واحدهای سازمانی شامل توسعه، تست، عملیات، شبکه، ستادی و شرکتهای بیرونی جهت ایجاد، حذف دسترسی به سامانههای اطلاعاتی با توجه به معماری شبکه بانک.
- ارائه الزامات امنیتی در خصوص توسعه سامانههای جدید که بنا به نیاز به خدمات بانکی افزوده میشوند.
- تدوین راهبرد امنیت از طریق شناسایی فرآیندها و استراتژی کلان شرکت در راستای استراتژی بانک.
- شناسایی ریسکهای امنیتی احتمالی و شفافسازی پیچیدگیهای مقوله امنیت برای سایر واحدها (گزارش ریسکهای سایبری).
- طراحی و حفظ سیاستها، رویهها و دستورالعملهای ISMS بر اساس استانداردهای بینالمللی، الزامات قانونی و مقرراتی و تعهدات قراردادی.
- انجام ارزیابی و آزمون نفوذ زیرساخت شبکه و سامانههای اطلاعاتی به صورت دائمی.
- انجام فرآیند امنسازی سامانهها و تجهیزات.
- اجرای مانورها و ممیزیهای دورهای امنیت.
- اسکن و ارزیابی شبکه برای آسیبپذیریها.
- توسعه و بهروزرسانی پروتکلهای امنیتی.
- آنالیز و ایجاد مقررات امنیتی برای شبکه سازمان.
- انجام بازرسی یا ممیزی های امنیتی و ارائه توصیه ها در سیاست های سازمان.
- تدوین دستورالعملهای امنیتی و آموزش آن به کارکنان سازمان.
- واکنش سریع به حوادث امنیتی و تجزیه و تحلیل رخدادها پس از وقوع آنها.
- نقشی فعال به عنوان یک رابط کلیدی بین مدیران سطح بالا، برنامهنویسان، کارمندان ارزیابی ریسکها و حسابرسان.
شرایط احراز شغل:
- مسلط بر پیاده سازی و ممیزی سیستم مدیریت امنیت اطلاعات
- درک قوی از فناوریهای فایروال
- آشنایی با IPS(Intrusion Prevention System) و IDS(Intrusion Detection System)
- درک عمیق زیرساختهای فناوری اطلاعات، از جمله پروتکلها، سیستمعاملها و شبکهها
- دانش قوی سیستمهای تشخیص و جلوگیری از نفوذ IDS/IPS
- داشتن دانش فنی از پروتکل های معروف لایه 4 تا لایه 7 از مدل OSI مانند : SSL, HTTP, DNS, SMTP و IPSec
مزایا:
- وام و تسهیلات
- سهام آتیه
- برنامههای سلامت و تندرستی
- کمکهزینه سفر
- اقامتگاه تفریحی
- بیمه تکمیلی
- هدایای مناسبتی
- پاداش
مهارتهای مورد نیاز
- امنیت اطلاعات
- Firewall
- امنیت شبکه
حداقل سابقه کار
- بیش از شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت دائم پایان خدمت