کارشناس امنیت

مسئولیت‌ها:

• نصب و نگهداری نرم‌افزارهای امنیتی و پایش و نظارت بر فرآیندهای امنیتی
• تحلیل و ارزیابی کد نرم‌افزارها و شناسایی نقاط آسیب‌پذیر از منظر امنیت سایبری
• شناسایی و مقابله با تهدیدات امنیتی روز و ارائه راهکارهای پیشگیرانه
• انجام تست‌های نفوذ و ارزیابی ریسک برای شناسایی نقاط ضعف و آسیب‌پذیری‌ها
• همکاری با معماران نرم‌افزار و تیم‌های توسعه برای ارائه راهکارهای امنیتی در انتخاب و پیاده‌سازی سیستم‌های نرم‌افزاری
• تدوین، به‌روزرسانی و نظارت بر پروتکل‌ها و سیاست‌های امنیت اطلاعات
• مدیریت فرآیندهای باگ‌بانتی و تعامل مؤثر با تیم‌های فنی و مشتریان
• طراحی و پیاده‌سازی سیستم‌های مدیریت امنیت اطلاعات (ISMS)
• تجزیه و تحلیل لاگ‌های امنیتی و شناسایی و رفع آسیب‌پذیری‌ها
• شناسایی و رفع آسیب‌پذیری‌ها به همراه گزارش‌نویسی دقیق
• آشنایی و استفاده از زیرساخت‌های امنیتی و نرم‌افزارهای سازمانی

توانمندی‌ها و مهارت‌ها:

• تسلط به ابزارها و فناوری‌های امنیتی به ویژه در حوزه نرم‌افزارهای تحت وب
• دانش به‌روز در زمینه تهدیدات و حملات سایبری و توانایی ارائه راهکارهای پیشگیرانه
• آشنایی با قوانین و مقررات امنیت سایبری بین‌المللی و نهادهای متولی امنیت در ایران
• آشنایی کامل با استاندارد ISO/IEC 27001 و خانواده 27000
• توانایی در تحقیق و توسعه (R&D) و به‌روزرسانی مستمر مهارت‌ها و دانش فنی
• مهارت در شبیه‌سازی حملات و تحلیل نقاط ضعف سیستم‌ها
• توانایی ایجاد و ارائه مستندات فنی دقیق و مفهومی
• آشنایی با زیرساخت‌های IT و سیستم‌های ابری، شبکه‌ها و امنیت وب

تحصیلات و تجربه:

• داشتن مدرک کارشناسی یا بالاتر در رشته‌های مرتبط با امنیت سایبری، فناوری اطلاعات، مهندسی کامپیوتر یا رشته‌های مشابه
• حداقل یک سال تجربه کاری مرتبط در حوزه امنیت سایبری
• داشتن گواهینامه‌های معتبر مانند CISSP ،CEH ،CISM یا مشابه مزیت محسوب می‌شود.

ویژگی‌های شخصیتی:

• دقت و توجه به جزئیات
• تفکر سیستمی، حل مسئله و توانایی یادگیری مستمر
• توانایی انجام کار تحت فشار و در شرایط بحرانی
• توانایی کار تیمی و همکاری مؤثر با تیم‌های برنامه‌نویس
• مسئولیت‌پذیری و تمایل به پیشرفت حرفه‌ای
• توانایی مدیریت بحران و مقابله با تهدیدات سایبری در شرایط حساس