ما در ایرانیکارت به‌دنبال یک کارشناس امنیت اطلاعات دقیق، تحلیل‌گر و مسئولیت‌پذیر هستیم که بتواند با شناسایی ریسک‌ها و آسیب‌پذیری‌های امنیتی، طراحی و اجرای کنترل‌های امنیتی و همکاری با تیم‌های فنی، به افزایش سطح امنیت زیرساخت‌ها و سرویس‌های سازمان کمک کند.

اگر به حوزه Cybersecurity، امنیت اطلاعات و زیرساخت علاقه‌مند هستید و توانایی تبدیل مسائل امنیتی به راهکارهای اجرایی را دارید، خوشحال می‌شویم به تیم ما بپیوندید.

شرح وظایف و مسئولیت‌ها

• تدوین، بازنگری و به‌روزرسانی سیاست‌ها و دستورالعمل‌های امنیت اطلاعات
• شناسایی، ارزیابی و اولویت‌بندی ریسک‌ها و آسیب‌پذیری‌های امنیتی
• انجام Security Gap Assessment و ارائه راهکار برای رفع شکاف‌های امنیتی
• برنامه‌ریزی و پیگیری تست‌های نفوذ و ارزیابی‌های امنیتی
• پیگیری رفع آسیب‌پذیری‌ها و اقدامات اصلاحی تا حصول نتیجه
• تعریف و پایش فرآیند Hardening برای سرورها، سیستم‌عامل‌ها، تجهیزات شبکه و سرویس‌ها
• همکاری در استقرار و پایش راهکارهای Endpoint Security و EDR
• مشارکت در طراحی و پیاده‌سازی معماری Zero Trust
• همکاری در مدیریت رخدادهای امنیتی و فرآیند Incident Response
• همکاری با تیم‌های IT، SRE، شبکه، زیرساخت و توسعه در اجرای الزامات امنیتی
• تهیه مستندات و گزارش‌های امنیتی و ارائه وضعیت ریسک‌ها به مدیران
• تعریف و پایش KPI و KRIهای امنیت اطلاعات

توانمندی‌های تخصصی

• تسلط بر مفاهیم Information Security و ISMS
• تسلط مناسب بر استاندارد ISO/IEC 27001
• تسلط بر مفاهیم Security Risk Management
• آشنایی با Penetration Testing و Vulnerability Assessment
• تسلط بر مفاهیم Hardening سرورها، سیستم‌عامل‌ها و تجهیزات زیرساختی
• آشنایی با Endpoint Security / EDR / Antivirus
• آشنایی با معماری Zero Trust، IAM، Least Privilege و MFA
• آشنایی مناسب با امنیت شبکه، Firewall، VPN، Network Segmentation و IDS/IPS
• آشنایی با زیرساخت‌های Microsoft Active Directory، DNS و Group Policy
• آشنایی با زیرساخت‌های Cisco و MikroTik
• آشنایی با Backup و امنیت Backupها، به‌خصوص Veeam
• آشنایی با مفاهیم Monitoring، Logging و SIEM (مزیت محسوب می‌شود)
• توانایی مستندسازی و تهیه گزارش‌های فنی و مدیریتی امنیت

توانمندی‌های عمومی

• ذهن تحلیل‌گر و توانایی شناسایی ریسک و علت ریشه‌ای مسائل
• دقت و حساسیت بالا نسبت به مسائل امنیتی
• مسئولیت‌پذیری و پیگیری اقدامات اصلاحی تا حصول نتیجه
• توانایی برنامه‌ریزی و اولویت‌بندی چند فعالیت به‌صورت هم‌زمان
• توانایی برقراری ارتباط موثر با تیم‌های فنی و مدیریتی
• توانایی ارائه گزارش‌های شفاف و مدیریتی
• روحیه یادگیری مستمر و به‌روز بودن در حوزه Cybersecurity
• توانایی مدیریت شرایط بحرانی و رخدادهای امنیتی
• روحیه کار تیمی و تعامل حرفه‌ای با ذی‌نفعان
• توانایی تبدیل نیازهای کسب‌وکار به الزامات و کنترل‌های امنیتی قابل اجرا

مزیت محسوب می‌شود

• تجربه فعالیت در کسب‌وکارهای فین‌تک، پرداخت، تجارت الکترونیک یا خدمات مالی
• تجربه کار با SIEM و ابزارهای مانیتورینگ امنیتی
• آشنایی با استانداردهای امنیتی و فرآیندهای ممیزی
• تجربه پیاده‌سازی Zero Trust
• آشنایی با مفاهیم امنیت Cloud و سرویس‌های ابری
• تجربه مدیریت رخدادهای امنیتی و Incident Response