کارشناس کنترل دسترسی

سن: از 27 سال
حداقل سابقه کاری موردنیاز: 5 سال
روزهای کاری: شنبه تا چهارشنبه از ساعت 8:00 تا 17:30
طراحی و نگهداری ماتریس دسترسی برای نقش‌های مختلف در سازمان
ایجاد، تغییر یا حذف حساب‌های کاربری و اختصاص نقش‌ها یا مجوزهای دسترسی بر اساس سیاست‌های امنیتی
راهبری فرآیندهای Joiner-Mover-Leaver (کاربر جدید - تغییر موقعیت – خروج)
نگهداری و کاتالوگ‌سازی نقش‌ها و مجوزهای موجود و هماهنگی با مدیران واحدها برای تعریف نیازهای دسترسی
بررسی دوره‌ای دسترسی کاربران (Access Recertification)، شناسایی و اصلاح دسترسی‌های بیش از حد یا غیرمجاز
نگهداری و بروزرسانی ماتریس دسترسی برای نقش‌های مختلف در سازمان
بررسی و تأیید درخواست‌های دسترسی کاربران طبق اصل کمترین دسترسی (Least Privilege)
مهارت ها :
تسلط کامل بر اصول امنیت اطلاعات، مفاهیم CIA، و چارچوب‌های امنیتی (ISO 27001، NIST، COBIT)
تسلط نسبی بر مفاهیم نگهداری، به‌روزرسانی و کار با فایروال­‌های شبکه اولویت محسوب می‌شود.
تسلط نسبی بر مفاهیم فرایندمحور، مدل‌سازی فرایندها و اصول کنترل پروژه به منظور هدایت پروژه‌های امنیتی و هماهنگی مؤثر با تیم‌های بین‌بخشی
تسلط نسبی بر مفاهیم و مدل‌های کنترل دسترسی مانند RBAC، ABAC، DAC، MAC
تسلط نسبی بر Active Directory، IAM، سیستم‌های مدیریت هویت (IDM)، SSO، MFA