مدیر امنیت اطلاعات

توضیحات

ما در ایرانیکارت در جستجوی یک فرد باتجربه و دارای مهارت برای موقعیت شغلی مدیر امنیت اطلاعات و شبکه هستیم. این نقش کلیدی به شما این امکان را می‌دهد که با تیمی متعهد و خلاق همکاری کنید و به ارتقاء امنیت اطلاعات و شبکه‌ سازمان کمک نمایید. اگر شما دارای توانایی‌ها و تجربیات لازم در این زمینه هستید جای شما در ایرانیکارت خالی است...

*توانمندی‌های عمومی:
-دارای مهارت و توانایی یادگیری، تحلیل شکاف، مستندسازی، تهیه و تدوین گزارش و برقراری ارتباط مؤثر و اثربخش
-مهارت کار گروهی، منظم و دقیق، مسئولیت‌پذیری، روحیه پیگیری و برنامه‌ریزی
-رعایت انضباط کاری و وقت شناس
-مسلط به زبان انگلیسی
-دارای سابقه کاری بین ۵ الی ۸ سال
-کارشناسی یا کارشناسی ارشد مهندسی کامپیوتر با گرایش‌های امنیت اطلاعات یا امنیت شبکه

*توانمندی های تخصصی:
-آشنایی کامل با الزامات و پیاده‌سازی ISMS
-آشنایی کامل با تحلیل و مدیریت ریسک
-توانایی تهیه گزارش آنالیز شکاف
-تسلط بر استاندارد ISO 27001
-دانش کافی در زمینه تهدیدات احتمالی از قبیل XSS، Hijacking Injection
-تسلط بر مفاهیم ارزیابی امنیتی و تست نفوذ (CEH)
-آشنایی با ابزارهای امنیتی پیشرفته مانند Sandbox ، EDR و XDR
-توانایی کار با زبان PowerShell، پایتون، C#
-توانایی کار با پروتکل سطح وب جهت بررسی و آنالیز آسیب­ پذیری­ های سطح وب
-توانایی کار با اکتیودایرکتوری و امن­ سازی آن، ویندوز سرور و آشنایی با رول ها
-نرم افزارهای مانیتورینگ و نرم افزارهای تهیه Backup
-توانایی کار با وب سرور IIS، Apache و Nginx
-آشنایی و کار با پروتکل­ های شبکه همچون SMB، NetBios و ...
-پیکربندی و پشتیبانی از FortiWeb و , Fortinet, FortiGate Firewall
-تسلط کافی بر ابزارهای جمع آوری لاگ مانند Splunk, ELK
-آشنایی کافی با ابزارهای حوزه اسکنرهای آسیب پذیری و دیگر ابزارهای امنیتی
-توانمند در تحلیل رخدادهای امنیتی

*شرح وظایف و مسئولیت ها:
-پیاده سازی سیاست های امنیتی شبکه، امنیت اطلاعات، امنیت نرم افزار، کنترل دسترسی و حفاظت از اطلاعات سازمان
-آنالیز و ایجاد مقررات امنیتی برای شبکه سازمان
-توسعه و بروزرسانی سیستم تداوم کسب و کار و استاندارد های بازیابی فاجعه
-آموزش دستورالعمل ها و آگاهی های امنیتی به کارمندان سازمان
-انجام بازرسی یا ممیزی های امنیتی و ارائه توصیه ها در سیاست های شرکت
-ارائه مشاوره های فنی امنیتی
-حفاظت از سیستم ها در برابر دسترسی های غیرمجاز و اصلاح آن
-انجام اسکن آسیب پذیری و ارزیابی های اسکن شبکه
-مانیتورینگ یا پایش کردن ترافیک شبکه برای فعالیت های غیر عادی
-پیکربندی و پشتیبانی از ابزار های امنیتی نظیر فایروال ها، نرم افزار های آنتی ویروس، سیستم های مدیریت وصله های امنیتی

*مدارک لازم:
-ISO/IEC 27001
-CISSP (Certified Information Systems Security Professional)
-CEH (Certified Ethical Hacker)
-CCNP Security (Cisco Certified Network Professional Security)
-WAF (Web Application Firewall)
-NSE (Network Security Expert)
-LPIC-1 (Linux Professional Institute Certification)
-OSWE (Offensive Security Web Expert)
-Linux Essentials

*مزایا:
-بیمه تکمیلی
-وام
-پارکینگ
-هدایای مناسبتی
-کمک هزینه گردشگری
-کمک هزینه آموزشی
-اتاق بازی و فضای استراحت

"محل کار در دفتر مرکزی ایرانیکارت واقع در شهر اصفهان و به صورت حضوری خواهد بود."