کارشناس امنیت شبکه | Network Security Expert

شرح وظایف:
- طراحی، پیاده‌سازی و مدیریت راهکارهای امنیتی شبکه برای حفاظت از زیرساخت‌های فناوری اطلاعات.
- پیکربندی و مدیریت فایروال‌ها (مانند Fortigate، Cisco ASA) و سیستم‌های کنترل دسترسی.
- راه‌اندازی و نگهداری سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS).
- پیاده‌سازی و مدیریت سیستم‌های PAM (Privileged Access Management) برای کنترل دسترسی‌های حساس.
- تنظیم چک‌ لیست‌های Hardening بر اساس بهروش‌های امنیتی مانند SANS.
- نظارت بر به‌روزرسانی‌های امنیتی و مدیریت پچ‌های تجهیزات زیرساختی.
- نظارت و بررسی مداوم بر تهدیدات امنیتی، تحلیل لاگ‌ها و رویدادهای امنیتی در صورت لزوم.
- بررسی و پاسخ به رخدادهای امنیتی و همکاری با تیم SOC.
- مستندسازی فرایندهای امنیتی و ارائه گزارش‌های امنیتی به مدیران ارشد.
- ارائه آموزش‌های امنیتی به کارکنان و افزایش آگاهی امنیتی در سازمان.

مهارت‌ها و توانمندی‌های مورد نیاز:
- تسلط کامل به مفاهیم پایه شبکه شامل مدل OSI، TCP/IP، پروتکل های شبکه ای، سوییچینگ و مسیریابی، IP addressing، Subnetting و VLANs.
- آشنایی کامل با محصولات سیسکو و قابلیت های آنها در حوزه زیرساخت شبکه.
- تسلط بر پروتکل‌های امنیتی و ارتباطی مانند SSL/TLS، IPsec، VPN، HTTP(S).
- آشنایی با تجهیزات امنیتی مانند Fortigate، Cisco ASA و فایروال‌های دیگر.
- آشنایی با سیستم‌های مدیریت دسترسی سطح بالا (PAM).
- توانایی تحلیل ترافیک شبکه با ابزارهایی مانند Wireshark.
- آشنایی با اسکنرهای آسیب‌پذیری مانند Nessus.
- آشنایی با استانداردها و چارچوب‌های حوزه امنیت اطلاعات.
- مهارت در مستندسازی، گزارش‌نویسی و ارائه یافته‌های امنیتی.
- حداقل 3 سال تجربه در حوزه شبکه و امنیت شبکه.
 

Duties: - Designing, implementing and managing network security solutions to protect IT infrastructure. - Configuring and managing firewalls (such as Fortigate, Cisco ASA) and access control systems. - Setting up and maintaining intrusion detection and prevention systems (IDS/IPS). SANS.
- Monitor security updates and infrastructure equipment patch management.
- Continuous monitoring and review of security threats, analysis of logs and security events if necessary.
- Review and response to security incidents and cooperation with the SOC team.
- Document security processes and provide security reports to senior managers.
- Provide security training to employees and increase security awareness in the organization.
- Required skills and abilities:
- Complete mastery of basic network concepts including OSI model, TCP/IP, network protocols, switching and routing, IP addressing, Subnetting and VLANs.
- Complete familiarity with Cisco products and their capabilities in the field of network infrastructure.
- Mastery of security and communication protocols such as SSL/TLS, IPsec, VPN, HTTP(S).
- Familiarity with security equipment such as Fortigate, Cisco ASA and other firewalls. (PAM).
- Ability to analyze network traffic with tools such as Wireshark.
- Familiarity with vulnerability scanners such as Nessus.
- Familiarity with information security standards and frameworks.