استخدام کارشناس ممیزی الزامات امنیت اطلاعات
شرح موقعیت شغلی
مسئولیتها:
· انجام ممیزی امنیت اطلاعات در سطح سرویس، زیرساخت، فرآیند و داده
· شناسایی و تحلیل نقاط ضعف، مغایرتها و ریسکهای امنیتی و مستندسازی یافتهها
· بررسی شواهد و مستندات مرتبط با کنترلهای امنیتی و ارزیابی کفایت آنها
· تهیه گزارشهای فنی به همراه راهکارهای اصلاحی
· پیگیری اقدامات اصلاحی و ارزیابی وضعیت رفع یافتههای ممیزی
· بهروزرسانی چکلیستهای ممیزی متناسب با تغییرات استانداردها، الزامات و ریسکهای امنیتی
مهارت های شغلی مورد نیاز:
· آشنایی کافی با مفاهیم پایه امنیت اطلاعات و شبکه (پروتکلها، توپولوژی و سیستمعاملها)
· آشنایی با استانداردها و چارچوبهای امنیت اطلاعات از جمله NIST و ISO/IEC 27001
· آشنایی با مفاهیم Risk Assessment، Security Audit و IT Audit
· آشنایی کلی با مفاهیم امنیت سایبری، مدیریت آسیبپذیری، ثبت و پایش رویدادهای امنیتی و کنترل دسترسی
· آشنایی کلی با ابزارهای امنیتی نظیر آنتیویروس،EDR، DLP، IDS/IPS، WAF،...
· توانایی تحلیل و ارزیابی کنترلهای امنیتی و شناسایی نقاط ضعف مربوطه
· توانایی مستندسازی و گزارشدهی مستمر
· روحیه کار تیمی و مسئولیتپذیری
· روحیه پرسشگری و پیگیری
مزیتها:
· آشنایی با الزامات امنیت اطلاعات شاپرک، PCI DSS و مفاهیم امنیتی مرتبط با صنعت پرداخت
· آشنایی با آسیبپذیریهای رایج وب و شبکه
· داشتن گواهینامه دورههای مرتبط با شبکه و امنیت شبکه مانند CCNA، CEH، CHFI و...
· تجربه کار با ابزارهای امنیتی مانند Firewall، WAF یا همکاری با تیمهای SOC و آزمون نفوذ
شرایط احراز شغل:
جنسیت: تفاوتی ندارد
نرم افزارها: office پیشرفته
محل کار: میرداماد
محل کار: میرداماد
مهارتهای مورد نیاز
- امنیت اطلاعات
- ممیزی
- امنیت سایبری
حداقل سابقه کار
- کمتر از سه سال
حقوق
- حقوق از ۲۸,۰۰۰,۰۰۰ تومان
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست