Information Security Expert

توضیحات

● نظارت بر اجرای ارزیابی‌های امنیتی برای حفاظت از آسیب پذیری‌های غیر منتظره. ● بررسی آسیب‌پذیری جدید سخت‌افزار، نرم‌افزار کاربردی، سیستم عامل، خطوط ارتباطی و سرویس‌ها و امنیت شبکه اعلامی بر روی سیستم‌های موجود در سازمان. ● بررسی و شناسایی ریسک‌های امنیتی موجود در بستر داده و شبکه. ● اطلاع‌رسانی و ارائه گزارش از ریسک و آسیب‌پذیری‌های شناسایی شده در سیستم به واحدهای ذینفع و کمیته راهبری امنیت اطلاعات. ● نظارت بر گزارش دریافتی از مانیتورینگ یا پایش کردن ترافیک شبکه برای فعالیت‌های غیر عادی از اداره عملیات امنیت اطلاعات. ● نظارت بر فرآیندهای عملیاتی امنیت اطلاعات. ● پیاده‌سازی و نگهداری سیستم‌های مدیریت امنیت اطلاعات و تعریف پروژه‌های بهبود و سیاست و نظارت بر اجرای آن‌ها. ● نظارت بر اجرای سیستم مدیریت امنیت اطلاعات. ● نظارت بر مدیریت مجوز‌های دسترسی به کلیه سامانه‌های اطلاعاتی. ● انجام بازرسی یا ممیزی های امنیتی و ارائه توصیه‌ها در سیاست‌های سازمان. ● همکاری و مشارکت در تعریف و اجرای سطوح دسترسی جهت راهبران و کاربران مختلف سیستم‌های نرم‌افزاری حسب نیاز. ● نظارت بر آموزش دستورالعمل‌ها و آگاهی‌های امنیتی به کارمندان سازمان. ● نظارت بر توسعه و به‌روزرسانی سیستم تداوم کسب‌وکار و استانداردهای بازیابی فاجعه.