کارشناس ارشد امنیت شبکه | Senior Network Security Expert

شرایط احراز:

• آشنایی با طراحی و پیکربندی تجهیزات شبکه‌ای و امنیت شبکه.
• مسلط به مسائل مربوط به تحلیل و بررسی لاگ‌های امنیتی شبکه و ارائه راهکار در خصوص افزایش سطح امنیت و بهبود عملکرد سرویس‌ها.
• توانایی حل مشکلات شبکه‌ای و انجام پیکربندی‌های لازم در خصوص رفع حفره‌های امنیتی به صورت آنکال.
• توانایی به‌روزرسانی مستمر تجهیزات امنیتی.
• توانایی ارائه گزارش و مستندات به مدیر ارشد.
• حداقل پنج سال سابقه کار مرتبط در زمینه راه‌اندازی و پشتیبانی تجهیزات WAF با vendorهای مختلف.
• مسلط به Regexنویسی و Attack Signatureها و آشنایی با قابلیت iRules.
• مسلط به مباحث مربوط به OWASP Top 10 و چگونگی mitigate کردن آن‌ها.
• شناخت دقیق و عمیق از حملات تحت وب و پیکربندی ویژگی‌های مقابله با آنان.
• توانایی بررسی فعالیت‌های کاربران اینترنتی (به هنگام اتصال به وب سرویس‌های پابلیش شده) و ارائه تحلیل‌های جرم‌شناسی رایانه‌ای (Forensic).
• آشنایی با استاندارد PCI DSS در حوزه پرداخت.
• توانایی کار با عملیات مربوط به Vulnerability Scan و DAST.
• ترجیحاً آشنایی و تجربه کارعملی با برندهای مختلف UTM و آشنایی با مفاهیم مختلف روتینگ و سوئیچینگ.
• توانایی کار بصورت تیمی براساس برنامه کاری تنظیم شده.
• توانایی حل مسئله در محیط های پرفشار.

گذراندن دوره‌های:

• CCNA Security ،NSE4-7 ،BIG-IP LTM ،BIG-IP ASM ،CCNP Security ،CCNP R&SW.

Familiarity with the design and configuration of network equipment and network security
Mastery of the issues related to the analysis and review of network security logs and providing solutions regarding increasing the level of security and improving the performance of services
Solving network problems and performing configurations Necessary for fixing security holes on call
Continuously updating security equipment
Presenting reports and documentation to the senior manager
Skills:
At least 5 years of relevant work experience in the field of setting up and supporting WAF equipment with different vendors (FortiWeb & F5)
Mastery of Regex writing and Attack Signatures and familiarity with iRules
Mastery of topics related to OWASP Top 10 and how to mitigate them with them
checking the activities of internet users (when connecting to published web services) and providing computer forensic analysis
familiarity with the PCI DSS standard in the field of payment
ability Working with operations related to Vulnerability Scan and DAST High-pressure courses: CCNA Security, NSE4-7, BIG-IP LTM, BIG-IP ASM, CCNP Security, CCNP R&SW