استخدام کارشناس ارشد حاکمیت و امنیت داده

توضیحات آگهی

تدوین بازبینی و به روزرسانی سیاست ها استانداردها و رویه های امنیت و حاکمیت داده در بانک با هدف انطباق با الزامات بانک مرکزی افتا و ISO 27001
نظارت بر پیاده سازی طبقه بندی داده برچسب گذاری و ماتریس های کنترل دسترسی برای پایگاه های داده Oracle SQL Server PostgreSQL MySQL NoSQL و سایر موتورهای داده با هدف حفاظت از محرمانگی یکپارچگی و دسترس پذیری اطلاعات
نظارت بر پایش و تحلیل لاگ های پایگاه های داده و فعالیت های مرتبط با داده از جمله Oracle Unified Auditing SQL Server Audit Extended Events و PostgreSQL Logging و اطمینان از ارسال نرمال سازی و یکپارچه سازی آن ها در سامانه
تعریف توسعه و به روزرسانی سناریوهای شناسایی تهدید Use Cases در مرکز عملیات امنیت SOC و همکاری با تیم آبی Blue Team برای شناسایی دسترسی های غیرمجاز نشت داده رفتارهای مشکوک و سایر تهدیدات مرتبط با امنیت داده
شناسایی ارزیابی و پیگیری آسیب پذیری های امنیتی در پایگاه های داده سامانه های پردازش داده و زیرساخت های مرتبط از طریق بررسی تنظیمات امنیتی تحلیل نتایج ابزارهای ارزیابی آسیب پذیری و همکاری در اجرای آزمون های امنیتی و نفوذ مجاز
پیاده سازی و نظارت بر کنترل های امنیتی حفاظت از داده شامل رمزنگاری Encryption پوشش دهی داده های حساس Data Masking توکن سازی Tokenization جلوگیری از نشت داده DLP پایش فعالیت پایگاه های داده DAM و مدیریت کلیدهای رمزنگاری در محیط های عملیاتی و غیرعملیاتی
نظارت بر اثربخشی کنترل های امنیت داده از طریق تعریف و ارزیابی شاخص های عملکرد و ریسک بررسی انطباق کنترل ها با سیاست ها و استانداردهای مصوب و ارائه پیشنهادهای اصلاحی برای کاهش ریسک های امنیتی
مشارکت در مدیریت و پاسخ گویی به رخدادهای امنیت داده شامل بررسی هشدارهای امنیتی تحلیل دسترسی های غیرمجاز و رخدادهای احتمالی نشت داده شناسایی منشا و دامنه رخداد ارزیابی میزان خسارت و همکاری در تدوین و اجرای اقدامات مهار رفع اثر و بازیابی
تدوین و به روزرسانی رویه های واکنش به رخدادهای امنیت داده و برنامه های بازیابی با همکاری تیم های مرتبط به منظور کاهش آثار رخدادهای امنیتی و تضمین تداوم فعالیت های پردازش داده
نظارت بر حفاظت از داده ها در طول چرخه عمر آن ها شامل ایجاد ذخیره سازی پردازش انتقال نگهداری بایگانی و امحای امن داده ها با هدف جلوگیری از دسترسی افشا تغییر یا تخریب غیرمجاز اطلاعات
مشارکت در تدوین و بهبود استانداردها و بهترین شیوه های امنیت داده و ارائه پیشنهادهای تخصصی به مدیران برای ارتقای کنترل های امنیتی کاهش آسیب پذیری ها و بهبود سطح بلوغ امنیت و حاکمیت داده
نیازمندی ها
تسلط بر SQL پیشرفته و آشنایی عملی با Oracle SQL Server PostgreSQL MySQL و حداقل یک پایگاه داده
تسلط بر انواع لاگ پایگاه داده و داده و نحوه جمع آوری نرمال سازی و ارسال آن ها به SIEM
آشنایی با ابزارها و مفاهیم امنیت داده DAM DLP Audit Vault Masking Tokenization Encryption و KMS
آشنایی با مفاهیم حاکمیت داده طبقه بندی داده Data Catalog Data Lineage Data Ownership Data Retention و چرخه عمر داده
آشنایی با چارچوب ها و الزامات امنیتی ISO 27001 NIST PCI DSS الزامات بانک مرکزی و افتا توانایی مستندسازی و گزارش گیری
شرکت بلوبانک blu Bank
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها siem SQL امنیت soc
شهر تهران تهران