کارشناس امنیت

مسئولیت‌ها:
نصب و نگهداری نرم‌افزارهای امنیتی و پایش و نظارت بر فرآیندهای امنیتی
تحلیل و ارزیابی کد نرم‌افزارها و شناسایی نقاط آسیب‌پذیر از منظر امنیت سایبری
شناسایی و مقابله با تهدیدات امنیتی روز و ارائه راهکارهای پیشگیرانه
انجام تست‌های نفوذ و ارزیابی ریسک برای شناسایی نقاط ضعف و آسیب‌پذیری‌ها
همکاری با معماران نرم‌افزار و تیم‌های توسعه برای ارائه راهکارهای امنیتی در انتخاب و پیاده‌سازی سیستم‌های نرم‌افزاری
تدوین، به‌روزرسانی و نظارت بر پروتکل‌ها و سیاست‌های امنیت اطلاعات
مدیریت فرآیندهای باگ‌بانتی و تعامل مؤثر با تیم‌های فنی و مشتریان
طراحی و پیاده‌سازی سیستم‌های مدیریت امنیت اطلاعات (ISMS)
تجزیه و تحلیل لاگ‌های امنیتی و شناسایی و رفع آسیب‌پذیری‌ها
شناسایی و رفع آسیب‌پذیری‌ها به همراه گزارش‌نویسی دقیق
آشنایی و استفاده از زیرساخت‌های امنیتی و نرم‌افزارهای سازمانی
توانمندی‌ها و مهارت‌ها:
تسلط به ابزارها و فناوری‌های امنیتی به ویژه در حوزه نرم‌افزارهای تحت وب
دانش به‌روز در زمینه تهدیدات و حملات سایبری و توانایی ارائه راهکارهای پیشگیرانه
آشنایی با قوانین و مقررات امنیت سایبری بین‌المللی و نهادهای متولی امنیت در ایران
آشنایی کامل با استاندارد ISO/IEC 27001 و خانواده 27000
توانایی در تحقیق و توسعه (R&D) و به‌روزرسانی مستمر مهارت‌ها و دانش فنی
مهارت در شبیه‌سازی حملات و تحلیل نقاط ضعف سیستم‌ها
توانایی ایجاد و ارائه مستندات فنی دقیق و مفهومی
آشنایی با زیرساخت‌های IT و سیستم‌های ابری، شبکه‌ها و امنیت وب
تحصیلات و تجربه:
داشتن مدرک کارشناسی یا بالاتر در رشته‌های مرتبط با امنیت سایبری، فناوری اطلاعات، مهندسی کامپیوتر یا رشته‌های مشابه
حداقل یک سال تجربه کاری مرتبط در حوزه امنیت سایبری
داشتن گواهینامه‌های معتبر مانند CISSP ،CEH ،CISM یا مشابه مزیت محسوب می‌شود.
ویژگی‌های شخصیتی:
دقت و توجه به جزئیات
تفکر سیستمی، حل مسئله و توانایی یادگیری مستمر
توانایی انجام کار تحت فشار و در شرایط بحرانی
توانایی کار تیمی و همکاری مؤثر با تیم‌های برنامه‌نویس
مسئولیت‌پذیری و تمایل به پیشرفت حرفه‌ای
توانایی مدیریت بحران و مقابله با تهدیدات سایبری در شرایط حساس