استخدام مدیر امنیت اطلاعات (Information Security Manager)

شرح موقعیت شغلی

• طراحی و توسعه ساختار و فرآیندهای امنیت اطلاعات و مرکز عملیات امنیت (SOC) .
• مدیریت و تحلیل رخدادهای امنیتی، Incident Response، Threat Hunting، Digital Forensics و Root Cause Analysis .
• مدیریت و بهینه‌سازی سامانه‌های امنیتی از جمله SIEM، SOAR، EDR/XDR، PAM، IDS/IPS و راهکارهای Threat Intelligence .
• برنامه‌ریزی و نظارت بر  Hardening، Vulnerability Assessment، Penetration Test  و رفع مخاطرات امنیتی. 
• تأمین امنیت Active Directory، سرورها، تجهیزات شبکه، مجازی‌سازی، سرویس‌های ابری و مدیریت دسترسی‌های ویژه. 
• تدوین سیاست‌ها، استانداردها و Playbookهای امنیتی، ارائه گزارش‌های مدیریتی و هدایت تیم در شرایط بحران. 
• تدوین راهبرد، معماری و نقشه راه امنیت اطلاعات سازمان.
• مدیریت ریسک‌های امنیت اطلاعات و نظارت بر اجرای الزامات امنیتی در پروژه‌ها و سرویس‌های جدید (Security by design).
• مدیریت انطباق با استانداردها، الزامات قانونی و الزامات نهادهای بالادستی از جمله افتا و ماهر.
• راهبری تیم واکنش به رخدادهای امنیتی (CSIRT) و تعامل با مراجع ذی‌صلاح در رخدادهای امنیتی.
• همکاری با واحدهای مختلف برای ارتقای امنیت محصولات و خدمات. 

• حداقل 7 سال سابقه در حوزه امنیت اطلاعات و حداقل 3 سال سابقه مدیریت تیم امنیت یا SOC 
• تسلط بر  Active Directory، Windows/Linux Security، Splunk, ، امنیت شبکه، SIEM، EDR/XDR، Firewall، VPN، PAM  و تحلیل لاگ. 
• آشنایی با استانداردها و چارچوب‌های ISO 27001، NIST، CIS Controls و MITRE ATT&CK 
• توانایی مدیریت بحران، تصمیم‌گیری، مستندسازی، ارائه گزارش به مدیریت ارشد و تشکیل و توسعه تیم امنیت.

مهارت‌های مورد نیاز

• امنیت اطلاعات
• siem
• soc
• Firewall

حداقل سابقه کار

• بیش از شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• معافیت دائم پایان خدمت

ارسال رزومه