متخصص امنیت اطلاعات

شرکت ارزش آفرین اطلس به منظور تکمیل تیم امنیت اطلاعات خود، از افراد متخصص، متعهد و علاقه‌مند به حوزه امنیت سایبری دعوت به همکاری می‌کند.
شرح وظایف و مسئولیت‌ها
1. امنیت کاربردی (Application Security)

• طراحی و پیاده‌سازی چارچوب امنیتی برای چرخه عمر توسعه نرم‌افزار (Secure SDLC)
• انجام تست نفوذ (Penetration Testing) و ارزیابی آسیب‌پذیری‌های اپلیکیشنی (SAST/DAST) بر روی محصولات بانکی
• بررسی کدهای منبع از منظر امنیتی (Code Review) و همکاری با تیم‌های توسعه برای رفع نقاط ضعف (مثل OWASP Top 10)
• پیاده‌سازی ابزارهای اتوماسیون امنیتی در CI/CD pipeline (مثل SonarQube, Checkmarx, Burp Suite Enterprise, OWASP ZAP و ...)
• تدوین استانداردهای امنیتی توسعه نرم‌افزار (Secure Coding Guidelines)

2. امنیت سازمانی و ISMS

• رهبری، پیاده‌سازی و نگهداری سیستم مدیریت امنیت اطلاعات (ISMS) مبتنی بر ISO/IEC 27001
• انجام ارزیابی ریسک امنیتی (Risk Assessment) و تدوین برنامه‌های درمان ریسک (Risk Treatment Plan)
• هماهنگی برای آماده‌سازی شرکت جهت حسابرسی داخلی/خارجی و گواهی‌های انطباق‌پذیری (مانند الزامات بانک مرکزی، PCI-DSS، ISO 27001)
• تدوین و به‌روزرسانی سیاست‌ها، رویه‌ها و دستورالعمل‌های امنیتی (مانند سیاست دسترسی، طبقه‌بندی اطلاعات، پاسخ به حوادث و ...)
• برگزاری آموزش‌های امنیتی برای کارکنان و فرهنگ‌سازی امنیت در سازمان
• مدیریت واکنش به حوادث امنیتی (Incident Response) و به‌کارگیری چارچوب‌هایی مانند NIST CSF یا ISO 27035

شرایط و مهارت‌های مورد نیاز

• حداقل 3 سال سابقه عملی در حوزه امنیت اطلاعات، ترجیحاً در محیط‌های بانکی، مالی یا شرکت‌های توسعه‌دهنده نرم‌افزار
• تسلط به چارچوب‌های امنیتی: ISO/IEC 27001, NIST, OWASP, PCI-DSS
• تجربه عملی در تست نفوذ وب‌اپلیکیشن و API و استفاده از ابزارهایی مانند: Burp Suite, OWASP ZAP, Nikto, SQLMap
• آشنایی با مفاهیم DevSecOps و ادغام امنیت در خط لوله توسعه
• توانایی تدوین و پیاده‌سازی سیاست‌های امنیتی سازمانی و مستندسازی فرآیندهای ISMS
• آشنایی با الزامات نظارتی بانک مرکزی جمهوری اسلامی ایران در حوزه امنیت فناوری اطلاعات

مدارک معتبر (ترجیحاً):
CEH / OSCP / CISSP / ISO 27001 LA
مهارت‌های ارتباطی قوی و توانایی همکاری با تیم‌های فنی، عملیاتی و مدیریت ارشد

محل کار: میدان آرژانتین
ساعت کار: شنبه تا چهارشنبه 8 الی 5 (پنج‌شنبه‌ها تعطیل)