کارشناس امنیت شبکه و زیرساخت

شرکت کسب و کار رضوی به دنبال یک نیروی متخصص و باانگیزه در حوزه امنیت شبکه و زیرساخت IT است که توانایی کار در زمینه‌های امنیت اطلاعات، مدیریت تجهیزات شبکه، پسیو و اکتیو شبکه و ابزارهای مانیتورینگ را داشته باشد. اگر به دنبال چالشی جذاب و محیطی تخصصی برای رشد هستید، این فرصت مناسب شماست.
مسئولیت‌ها:
طراحی، نصب و راه‌اندازی زیرساخت شبکه (پسیو و اکتیو).
کانفیگ و مدیریت سوئیچ‌ها، روترها، فایروال‌ها و ابزارهای امنیت شبکه.
مدیریت و نگهداری تجهیزات شبکه مانند Cisco، Mikrotik و FortiGate.
بررسی امنیتی و تحلیل آسیب‌پذیری‌ها (Vulnerability Assessment).
تحلیل لاگ‌ها و نظارت بر عملکرد شبکه با ابزارهای مانیتورینگ پیشرفته مانند Zabbix و SolarWinds.
امن‌سازی ساختار شبکه با پیاده‌سازی فایروال‌ها و دیگر ابزارهای امنیتی.
شناسایی و ارزیابی ریسک‌های امنیتی در سیستم‌ها، شبکه‌ها و زیرساخت‌ها و ارائه راهکار برای کاهش آن‌ها.
مستندسازی کامل از حوادث امنیتی، نقاط ضعف شبکه و گزارش‌دهی وضعیت سیستم‌ها.
همکاری با تیم‌های IT (توسعه نرم‌افزار، زیرساخت و شبکه) به‌منظور رعایت اصول امنیتی در تمامی جنبه‌ها.
مدیریت و نظارت بر SIEM و پردازش لاگ‌ها برای شناسایی تهدیدات و فعالیت‌های مشکوک.
مهارت‌ها و توانمندی‌ها:
مهارت‌های امنیتی:
تسلط بر مفاهیم امنیت شبکه و تست نفوذ (Pentest) بر اساس استانداردهای OWASP.
مهارت در تحلیل آسیب‌پذیری‌ها و مقابله با حملات سایبری مانند XSS، SQL Injection، DDoS و غیره.
آشنایی با تکنیک‌های تیم قرمز (Red Team) و چارچوب MITRE ATT&CK.
مدیریت و نظارت بر ابزارهای امنیتی مثل BurpSuite، Acunetix، Wireshark و ابزارهای مشابه.
پیاده‌سازی استانداردهای امنیتی نظیر ISO 27001، NIST Framework.
تسلط بر زیرساخت شبکه:
کانفیگ و نگهداری سوئیچ‌ها و روترهای Cisco و Mikrotik.
مدیریت و تنظیم فایروال‌ها مثل FortiGate.
تسلط بر مباحث مرکز عملیات امنیت (SOC) و ابزارهای SIEM (با ترجیح Splunk).
طراحی و اجرای زیرساخت پسیو (کابل‌کشی، داکت‌بندی، استانداردسازی).
ابزارهای مانیتورینگ:
تجربه و مهارت در کار با ابزارهای مانیتورینگ مانند Zabbix و SolarWinds.
توانایی تنظیم و نظارت بر وضعیت شبکه و سیستم‌های زیرساخت با استفاده از داشبوردها و Alerts.
مهارت‌های شبکه و سیستم‌عامل:
تسلط بر سیستم‌عامل لینوکس و توانایی مدیریت آن.
آشنایی کامل با Active Directory و سرویس‌های مرتبط.
آشنایی با پروتکل‌ها و سرویس‌های شبکه مانند TCP/IP، DNS، IPSec، NAT.
برنامه‌نویسی و اسکریپت‌نویسی:
توانایی اسکریپت‌نویسی با زبان‌هایی مانند Python، Bash یا PowerShell.
دانش کافی در برنامه‌نویسی برای اتوماسیون فرآیندها و تحلیل لاگ‌ها.
داشتن مدارک معتبر فنی مانند OSCP، CEH، CCNA، CCNP، MCSA، +Network و غیره، امتیاز ویژه محسوب می‌شود.
شرایط مورد نیاز:
حداقل کارشناسی در رشته‌های مرتبط (امنیت اطلاعات، مهندسی کامپیوتر، IT).
حداقل 3 سال تجربه کار در زمینه امنیت شبکه، زیرساخت و مانیتورینگ.
توانایی کار هم‌زمان در حوزه امنیت، تجهیزات شبکه و زیرساخت.
اشتیاق به یادگیری و توسعه مهارت‌های فنی و نوآوری.
مهارت‌های حل مسئله، تیم‌محوری و گزارش‌دهی حرفه‌ای.
مزایا:
ارائه فرصت‌های آموزشی و رشد حرفه‌ای.
تعامل با تیم متخصص و محیط کاری پویا.
حقوق و مزایای رقابتی.