استخدام کارشناس امنیت اطلاعات (اصفهان)

توضیحات آگهی

ما در ایرانیکارت به دنبال یک کارشناس امنیت اطلاعات دقیق تحلیل گر و مسئولیت پذیر هستیم که بتواند با شناسایی ریسک ها و آسیب پذیری های امنیتی طراحی و اجرای کنترل های امنیتی و همکاری با تیم های فنی به افزایش سطح امنیت زیرساخت ها و سرویس های سازمان کمک کند
اگر به حوزه Cybersecurity امنیت اطلاعات و زیرساخت علاقه مند هستید و توانایی تبدیل مسائل امنیتی به راهکارهای اجرایی را دارید خوشحال می شویم به تیم ما بپیوندید
شرح وظایف و مسئولیت ها
تدوین بازنگری و به روزرسانی سیاست ها و دستورالعمل های امنیت اطلاعات
شناسایی ارزیابی و اولویت بندی ریسک ها و آسیب پذیری های امنیتی
انجام Security Gap Assessment و ارائه راهکار برای رفع شکاف های امنیتی
برنامه ریزی و پیگیری تست های نفوذ و ارزیابی های امنیتی
پیگیری رفع آسیب پذیری ها و اقدامات اصلاحی تا حصول نتیجه
تعریف و پایش فرآیند Hardening برای سرورها سیستم عامل ها تجهیزات شبکه و سرویس ها
همکاری در استقرار و پایش راهکارهای Endpoint Security و EDR
مشارکت در طراحی و پیاده سازی معماری Zero Trust
همکاری در مدیریت رخدادهای امنیتی و فرآیند Incident Response
همکاری با تیم های IT SRE شبکه زیرساخت و توسعه در اجرای الزامات امنیتی
تهیه مستندات و گزارش های امنیتی و ارائه وضعیت ریسک ها به مدیران
تعریف و پایش KPI و KRIهای امنیت اطلاعات
توانمندی های تخصصی
تسلط بر مفاهیم Information Security و ISMS
تسلط مناسب بر استاندارد ISO IEC 27001
تسلط بر مفاهیم Security Risk Management
آشنایی با Penetration Testing و Vulnerability Assessment
تسلط بر مفاهیم Hardening سرورها سیستم عامل ها و تجهیزات زیرساختی
آشنایی با Endpoint Security EDR Antivirus
آشنایی با معماری Zero Trust IAM Least Privilege و MFA
آشنایی مناسب با امنیت شبکه Firewall VPN Network Segmentation و IDS IPS
آشنایی با زیرساخت های Microsoft Active Directory DNS و Group Policy
آشنایی با زیرساخت های Cisco و MikroTik
آشنایی با Backup و امنیت Backupها به خصوص Veeam
آشنایی با مفاهیم Monitoring Logging و SIEM مزیت محسوب می شود
توانایی مستندسازی و تهیه گزارش های فنی و مدیریتی امنیت
توانمندی های عمومی
ذهن تحلیل گر و توانایی شناسایی ریسک و علت ریشه ای مسائل
دقت و حساسیت بالا نسبت به مسائل امنیتی
مسئولیت پذیری و پیگیری اقدامات اصلاحی تا حصول نتیجه
توانایی برنامه ریزی و اولویت بندی چند فعالیت به صورت هم زمان
توانایی برقراری ارتباط موثر با تیم های فنی و مدیریتی
توانایی ارائه گزارش های شفاف و مدیریتی
روحیه یادگیری مستمر و به روز بودن در حوزه Cybersecurity
توانایی مدیریت شرایط بحرانی و رخدادهای امنیتی
روحیه کار تیمی و تعامل حرفه ای با ذی نفعان
توانایی تبدیل نیازهای کسب وکار به الزامات و کنترل های امنیتی قابل اجرا
مزیت محسوب می شود
تجربه فعالیت در کسب وکارهای فین تک پرداخت تجارت الکترونیک یا خدمات مالی
تجربه کار با SIEM و ابزارهای مانیتورینگ امنیتی
آشنایی با استانداردهای امنیتی و فرآیندهای ممیزی
تجربه پیاده سازی Zero Trust
آشنایی با مفاهیم امنیت Cloud و سرویس های ابری
تجربه مدیریت رخدادهای امنیتی و Incident Response
شرکت ایرانیکارت IraniCard
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار کمتر از سه سال
حقوق از 30 000 000 تومان
جنسیت مهم نیست
مهارت ها امنیت اطلاعات ارزیابی امنیتی تست نفوذ
شهر اصفهان اصفهان