استخدام کارشناس امنیت

شرح موقعیت شغلی

• نظارت و پایش مداوم امنیت سامانه‌های دیتابیس و سرورهای لینوکسی.
• بررسی، پیگیری و اجرای پالیسی‌های امنیتی مصوب سازمان در محیط دیتابیس.
• تحلیل آسیب‌پذیری‌ها (Vulnerability Assessment) و رفع آن‌ها در همکاری با تیم دیتابیس.
• مانیتورینگ رخدادهای امنیتی و بررسی Logها جهت شناسایی رفتارهای مشکوک.
• همکاری در طراحی و پیاده‌سازی مکانیزم‌های امنیتی شامل کنترل دسترسی، رمزگذاری، مدیریت Patch و تقویت امنیتی (Hardening).
• مشارکت در فرایندهای Disaster Recovery و Backup با تمرکز بر امنیت داده.
• مستندسازی روال‌ها، پیکربندی‌ها و اقدامات امنیتی انجام شده.
• شرکت در جلسات تیم دیتابیس و ارائه مشاوره امنیتی برای معماری، تغییرات و پروژه‌های جدید.
• همکاری در تست‌های دوره‌ای امنیت (Pen-Test/Config Review) مرتبط با دیتابیس و زیرساخت.
• پاسخ‌گویی سریع به رخدادهای امنیتی (Incident Response) مرتبط با دیتابیس و سرورها.

• تسلط کامل به سیستم‌عامل Linux (ترجیحاً RedHat/CentOS/Ubuntu Server).
• آشنایی عمیق با Database Security (Oracle / MySQL / PostgreSQL / SQL Server).
• تجربه در Hardening سیستم‌عامل و دیتابیس.
• تسلط به مدیریت دسترسی‌ها (RBAC, IAM)، تنظیمات امنیتی و مکانیزم‌های Audit.
• آشنایی با ابزارهای بررسی آسیب‌پذیری (Nessus, OpenVAS و …).
• توانایی تحلیل و مانیتورینگ Log با ابزارهایی مانند ELK، Splunk یا معادل آن‌ها.
• درک مناسب از مفاهیم شبکه و امنیت شبکه (Firewall, VPN, IDS/IPS).
• تجربه با اسکریپت‌نویسی (Bash/ Python) برای اتوماسیون وظایف امنیتی.
• آشنایی با استانداردهای امنیتی (ISO 27001، CIS Benchmarks، NIST).

• بیمه تکمیلی
• کمک هزینه ناهار
• پاداش فصلی
• هدایا و بسته های مناسبتی
• مشارکت در پروژه های Enterprise و بانکی

مهارت‌های مورد نیاز

• Linux
• امنیت شبکه
• امنیت اطلاعات
• تست نفوذ

حداقل سابقه کار

• سه تا شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• مهم‌ نیست

ارسال رزومه