Information Security Expert

توضیحات

«ما در پرداخت الکترونیک پاسارگاد با تکیه بر سرمایه انسانی خلاق و نوآور و بهره‌گیری از دانش روز و فناوری‌های نوین، در مسیر خلق زیست‌بوم دیجیتالی امن و پیشرو در حوزه پرداخت گام برمی‌داریم. اگر شما هم به مسئولیت‌پذیری، رشد مستمر، نوآوری و خلق ارزش در یک محیط پویا باور دارید، خوشحال می‌شویم همراه ما باشید.»


مسئولیت‌ها و وظایف کلیدی:

نظارت بر امنیت و کنترل دسترسی به مناطق حساس فیزیکی ساختمان‌ها و مراکز داده و یکپارچه سازی
شناسایی و طبقه‌بندی داده‌های حساس (دامنه اجرا ، مالی، تجاری، حقوقی و...)
انجام مانور و ممیزی‌های داخلی منظم جهت ارزیابی دورهای دسترسی ها و شناسایی و جلوگیری از حملات شبکه‌ای
نظارت بر فرآیند جابجایی برای جلوگیری از سرقت یا نشت اطلاعات و نظارت بر فرآیند جابجایی برای جلوگیری از سرقت یا نشت اطلاعات
نظارت به تجهیزاتی که نیاز به جابجایی یا امحا دارند و شناسایی تجهیزاتی که نیاز به جابجایی یا امحا دارند
بررسی پیروی کاربران، تیم‌های فنی و فرآیندها از سیاست‌های امنیت اطلاعات.


مهارت‌ها و دانش مورد نیاز:

تسلط بر اصول امنیت اطلاعات (Confidentiality, Integrity, Availability - CIA)
آشنایی ستانداردها و چارچوب‌های امنیتی: ISO/IEC 27001, NIST SP 800-53, OWASP, PCI-DSS, COBIT
آشنایی با الزامات امنیتی شاپرک
آشنایی با مفاهیم امنیت شبکه، رمزنگاری، و کنترل دسترسی (RBAC)
آشنایی با مدیریت ریسک، سیاست‌های امنیتی و کنترل‌های داخلی
آشنایی با سیستم‌عامل‌های ویندوز و لینوکس (Server & Client)
آشنایی با زیرساخت شبکه (LAN/WAN, VPN, VLAN, Routing, Switching)
تسلط برابزارها و سامانه‌های امنیتی فایروال‌ها (Firewalls): Fortinet, Palo Alto, Check Point, Sophos