مهندس امنیت شبکه | Network Security Engineer

ما به دنبال یک مهندس امنیت شبکه ماهر با تخصص در فایروال و فایروال برنامه های وب (waf) و خدمات امنیتی مانند سرور aaa هستیم تا به تیم امنیتی پویا ما بپیوندد. کاندیدای ایده آل دارای پیشینه قوی در اصول امنیت شبکه، ارزیابی تهدیدات و مکانیسم های دفاعی برای محافظت از زیرساخت ها و برنامه های ما در برابر تهدیدات سایبری خواهد بود.



مسئولیت های شغلی

- طراحی، پیکربندی، و نگهداری سیستم های فایروال و waf، تضمین عملکرد و امنیت بهینه.
- فایروال و لاگ‌های waf را برای ناهنجاری‌ها، نقض‌ها، و نقض انطباق نظارت کنید و در صورت لزوم به حوادث پاسخ دهید.
- سیاست ها و رویه های امنیتی را در ارتباط با دسترسی به شبکه، پروتکل ها و حفاظت از داده ها اجرا کنید.
- برای شناسایی نقاط ضعف احتمالی، ارزیابی‌های امنیتی، تست نفوذ، و اسکن‌های آسیب‌پذیری را به طور منظم انجام دهید.
- همکاری با تیم های توسعه برای ادغام waf در محیط های برنامه، ارائه توصیه های امنیتی و بهترین شیوه ها.
- حوادث امنیتی را تجزیه و تحلیل کرده و توصیه هایی برای اصلاح و کاهش ارائه می دهد.
- در مورد آخرین روندهای امنیتی، آسیب پذیری ها و اطلاعات تهدیدات به روز باشید تا اقدامات امنیتی را به طور فعال تنظیم کنید.
- فرآیندها و سیاست های امنیتی را مستند کنید و اسناد امنیتی شبکه را دقیق نگه دارید.
- ارائه آموزش و پشتیبانی به کارکنان در مورد بهترین شیوه های امنیتی و آگاهی.
- برای ارزیابی محصولات و راه حل های امنیتی با فروشندگان شخص ثالث ارتباط برقرار کنید.

مهارت ها و الزامات

- مدرک لیسانس در علوم کامپیوتر، فناوری اطلاعات یا یک رشته مرتبط. گواهینامه های مربوطه (cissp، cism، ceh، و غیره) امتیاز محسوب می شوند.
- بیش از 5 سال تجربه در زمینه امنیت شبکه با تمرکز بر فایروال ها و wafs.
- دانش عمیق فن آوری های فایروال (cisco asa، sophos، fortinet و غیره) و راه حل های waf (fortiweb).
- تسلط بر پروتکل های شبکه (tcp/ip، vpn و غیره) و فناوری های امنیتی (ids/ips، siem و غیره).

شایستگی های رفتاری

- مهارت های ارتباطی - توانایی برقراری ارتباط واضح و مؤثر با مشتریان، تیم ها و رهبری
- توجه به جزئیات - بسیار سازماندهی شده و کامل در وظایف با توانایی تشخیص خطاها یا شکاف ها
- فرآیند گرایی - درک چگونگی تعریف، پیاده سازی و بهبود سیستم ها، فرآیندها و رویه ها.
- همکاری - همکاری و احترام با همکاران در سراسر بخش ها و عملکردها.
- انعطاف پذیری - بازیابی سریع از شکست ها و حفظ تمرکز بر راه حل ها.

شرایط کاری

ساعت کاری: شنبه تا سه شنبه 07:30 صبح تا 16:30 بعد از ظهر /چهارشنبه ها 07:30 صبح تا 15:30 بعد از ظهر
(30 دقیقه انعطاف پذیری)< br>
آدرس : تهران، شهرک استقلال
 

We seek a skilled network security engineer with expertise in firewalls and Web Application Firewalls (WAF) and Security Services like AAA servers to join our dynamic security team. The ideal candidate will possess a strong background in network security principles, threat assessment, and defense mechanisms to protect our infrastructure and applications from cyber threats.

Responsibilities:

• Design, configure, and maintain firewall and WAF systems, ensuring optimal performance and security.
• Monitor firewall and WAF logs for anomalies, breaches, and compliance violations, and respond to incidents as necessary.
• Implement security policies and procedures as they relate to network access, protocols, and data protection.
• Conduct regular security assessments, penetration testing, and vulnerability scans to identify potential weaknesses.
• Collaborate with development teams to integrate WAF into application environments, providing security recommendations and best practices.
• Analyze security incidents and provide recommendations for remediation and mitigation.
• Stay updated on the latest security trends, vulnerabilities, and threat intelligence to proactively adjust security measures.
• Document security processes and policies and maintain accurate network security documentation.
• Provide training and support to staff on security best practices and awareness.
• Liaise with third-party vendors to evaluate security products and solutions.

Working Conditions:

• Working hours: Saturday to Tuesday 07:30 am to 4:30 pm; Wednesdays from 07:30 am to 3:30 pm (30 minutes flexibility).
• Address: Tehran, Shahrak Esteghlal.

Requirements:

• Bachelor’s degree in Computer Science, Information Technology, or a related field. Relevant certifications (CISSP, CISM, CEH, etc.) are a plus.
• 5+ years of experience in network security with a focus on firewalls and WAFs.
• In-depth knowledge of firewall technologies (Cisco ASA, SOPHOS, Fortinet, etc.) and WAF solutions (Fortiweb).
• Proficiency in network protocols (TCP/IP, VPN, etc.) and security technologies (IDS/IPS, SIEM, etc.).

Behavioral Competencies:

• Communication skills: ability to communicate clearly and effectively with clients, teams, and leadership
• Attention to detail: highly organized and thorough in tasks with an ability to catch errors or gaps.
• Process orientation: understanding how to define, implement, and improve systems, processes, and procedures.
• Collaboration: working cooperatively and respectfully with colleagues across departments and functions.
• Resilience: quickly recovering from setbacks and maintaining focus on solutions.