کارشناس ارشد امنیت سایبری

ما به دنبال یک متخصص ارشد امنیت سایبری هستیم که صرفاً با ابزارهای اسکن آسیب‌پذیری آشنا نباشد، بلکه توانایی طراحی یک قلعه امنیتی کامل را داشته باشد. شما در این نقش، مرجع فنی اصلی سازمان در حوزه امنیت زیرساخت خواهید بود و مسئولیت دفاع از دارایی‌های حیاتی سازمان در برابر تهدیدات پیشرفته (APT) را بر عهده دارید.

مسئولیت‌های کلیدی:
طراحی و پیاده‌سازی معماری امنیت شبکه در بسترهای ابری (Azure - AWS - Google Cloud) و محیط‌های On-Premise.
فرماندهی عملیات: مدیریت تیم واکنش به حوادث (IR) در زمان حملات سایبری؛ هدایت عملیات مهار، ریشه‌یابی و بازیابی اطلاعات.
شبیه‌سازی حملات: همکاری با تیم نفوذ (Red Team) برای ارزیابی نقاط ضعف و ارتقاء سطح دفاعی.
حاکمیت و تطابق: اجرای الزامات استانداردهای بین‌المللی مانند ISO 27001، NIST و GDPR.
منتورینگ: هدایت و آموزش تیمی از تحلیل‌گران و مهندسان امنیت.

مهارت‌های فنی موردنیاز:
سابقه کار: حداقل 8 سال تجربه در حوزه امنیت اطلاعات و حداقل 3 سال در سطح ارشد یا سرپرستی.
ابزارهای تخصصی: تسلط کامل بر ابزارهای SIEM (مانند Splunk یا QRadar)، EDR (مانند CrowdStrike یا SentinelOne) و سیستم‌های تشخیص نفوذ (IDS/IPS).
امنیت ابری: آشنایی عمیق با ابزارهای امنیتی محیط‌های ابری (AWS GuardDuty، Microsoft Defender برای ابر).
برنامه‌نویسی: تسلط به زبان‌های Python، Bash یا PowerShell برای خودکارسازی فرآیندهای امنیتی.
گواهینامه‌های معتبر (امتیاز مثبت): CISSP، CISM، GCIH یا OSCP.