کارشناس امنیت اطلاعات

توضیحات آگهی

ما در ایرانیکارت به دنبال یک کارشناس امنیت اطلاعات دقیق تحلیل گر و مسئولیت پذیر هستیم که بتواند با شناسایی ریسک ها و آسیب پذیری های امنیتی طراحی و اجرای کنترل های امنیتی و همکاری با تیم های فنی به افزایش سطح امنیت زیرساخت ها و سرویس های سازمان کمک کند اگر به حوزه Cybersecurity امنیت اطلاعات و زیرساخت علاقه مند هستید و توانایی تبدیل مسائل امنیتی به راهکارهای اجرایی را دارید خوشحال می شویم به تیم ما بپیوندید شرح وظایف و مسئولیت ها تدوین بازنگری و به روزرسانی سیاست ها و دستورالعمل های امنیت اطلاعات شناسایی ارزیابی و اولویت بندی ریسک ها و آسیب پذیری های امنیتی انجام Security Gap Assessment و ارائه راهکار برای رفع شکاف های امنیتی برنامه ریزی و پیگیری تست های نفوذ و ارزیابی های امنیتی پیگیری رفع آسیب پذیری ها و اقدامات اصلاحی تا حصول نتیجه تعریف و پایش فرآیند Hardening برای سرورها سیستم عامل ها تجهیزات شبکه و سرویس ها همکاری در استقرار و پایش راهکارهای Endpoint Security و EDR مشارکت در طراحی و پیاده سازی معماری Zero Trust همکاری در مدیریت رخدادهای امنیتی و فرآیند Incident Response همکاری با تیم های IT SRE شبکه زیرساخت و توسعه در اجرای الزامات امنیتی تهیه مستندات و گزارش های امنیتی و ارائه وضعیت ریسک ها به مدیران تعریف و پایش KPI و KRIهای امنیت اطلاعات توانمندی های تخصصی تسلط بر مفاهیم Information Security و ISMS تسلط مناسب بر استاندارد ISO IEC 27001 تسلط بر مفاهیم Security Risk Management آشنایی با Penetration Testing و Vulnerability Assessment تسلط بر مفاهیم Hardening سرورها سیستم عامل ها و تجهیزات زیرساختی آشنایی با Endpoint Security EDR Antivirus آشنایی با معماری Zero Trust IAM Least Privilege و MFA آشنایی مناسب با امنیت شبکه Firewall VPN Network Segmentation و IDS IPS آشنایی با زیرساخت های Microsoft Active Directory DNS و Group Policy آشنایی با زیرساخت های Cisco و MikroTik آشنایی با Backup و امنیت Backupها به خصوص Veeam آشنایی با مفاهیم Monitoring Logging و SIEM مزیت محسوب می شود توانایی مستندسازی و تهیه گزارش های فنی و مدیریتی امنیت توانمندی های عمومی ذهن تحلیل گر و توانایی شناسایی ریسک و علت ریشه ای مسائل دقت و حساسیت بالا نسبت به مسائل امنیتی مسئولیت پذیری و پیگیری اقدامات اصلاحی تا حصول نتیجه توانایی برنامه ریزی و اولویت بندی چند فعالیت به صورت هم زمان توانایی برقراری ارتباط موثر با تیم های فنی و مدیریتی توانایی ارائه گزارش های شفاف و مدیریتی روحیه یادگیری مستمر و به روز بودن در حوزه Cybersecurity توانایی مدیریت شرایط بحرانی و رخدادهای امنیتی روحیه کار تیمی و تعامل حرفه ای با ذی نفعان توانایی تبدیل نیازهای کسب وکار به الزامات و کنترل های امنیتی قابل اجرا مزیت محسوب می شود تجربه فعالیت در کسب وکارهای فین تک پرداخت تجارت الکترونیک یا خدمات مالی تجربه کار با SIEM و ابزارهای مانیتورینگ امنیتی آشنایی با استانداردهای امنیتی و فرآیندهای ممیزی تجربه پیاده سازی Zero Trust آشنایی با مفاهیم امنیت Cloud و سرویس های ابری تجربه مدیریت رخدادهای امنیتی و Incident Response اصفهان اصفهان مهرآباد تمام وقت ایرانیکارت کارشناس جنسیت تفاوتی ندارد اینترنت تجارت الکترونیک خدمات آنلاین