در فناپ زیرساخت همراه با هم در مسیر هوشمندسازی صنایع گام برمی‌داریم و با نوآوری، کار تیمی، تعامل اثربخش، مسئولیت‌پذیری، چابکی و مشتری‌مداری، مهیای تحول دیجیتال و ورود به عصر هوشمندسازی صنعت می‌شویم.

برای نقش‌آفرینی در این سفر، به عنوان کارشناس امنیت فناوری اطلاعات هم‌مسیر ما باشید.

مسئولیت‌ها:

• اجرای سیاست‌ها، الزامات و کنترل‌های امنیتی در سطح شبکه، سیستم‌عامل و برنامه‌های کاربردی
• استقرار، نگهداری و بهبود سیستم مدیریت امنیت اطلاعات (ISMS) بر اساس ISO/IEC 27001
• اجرای فرآیندهای مدیریت ریسک امنیت اطلاعات شامل شناسایی، ارزیابی، تحلیل و درمان ریسک
• همکاری در پیاده‌سازی و بهبود مدیریت تداوم کسب‌وکار (BCM/BCP) و الزامات مرتبط
• انجام ممیزی داخلی و ارزیابی انطباق فرآیندها و کنترل‌های امنیت اطلاعات
• شناسایی شکاف‌ها، عدم‌انطباق‌ها و ریسک‌های امنیتی و پیگیری اقدامات اصلاحی
• کنترل و پایش پروژه‌های امنیت اطلاعات و ارزیابی خروجی مشاوران و پیمانکاران
• پیکربندی، پایش و بهبود کنترل‌های امنیتی از جمله Firewall، WAF و راهکارهای Endpoint Security
• بررسی و تحلیل رخدادهای امنیتی و ارائه گزارش به مدیر امنیت اطلاعات
• مستندسازی فرآیندها، کنترل‌ها و الزامات امنیتی و تهیه گزارش‌های فنی و مدیریتی
• پایش مستمر تهدیدات روز و ارائه راهکارهای به‌روز برای ارتقای سطح امنیت سازمان
• همکاری نزدیک با تیم‌های IT، شبکه، زیرساخت و توسعه در راستای بهبود امنیت سیستم‌ها و سرویس‌ها
• پیگیری و کنترل اجرای اقدامات امنیتی و اطمینان از اثربخشی اقدامات انجام‌شده

شایستگی‌های تخصصی:

• تسلط بر مفاهیم ISMS و استاندارد ISO/IEC 27001
• تسلط بر مفاهیم مدیریت ریسک امنیت اطلاعات
• آشنایی مناسب با BCM/BCP و استانداردهای مرتبط
• آشنایی با استانداردها و چارچوب‌های امنیت اطلاعات و حاکمیت فناوری اطلاعات از جمله NIST
• آشنایی با امنیت شبکه، امنیت سیستم‌عامل و امنیت وب
• آشنایی با پیکربندی و کار با Firewall، WAF و راهکارهای آنتی‌ویروس/Endpoint Security
• آشنایی با ابزارهایی مانند Nmap، Nessus، Burp Suite و Wireshark
• درک مناسب مفاهیم رمزنگاری، SSL/TLS و گواهی‌های دیجیتال
• آشنایی با Linux و Windows Server و مفاهیم Hardening
• آشنایی با OWASP Top 10 و اصول امنیت برنامه‌های کاربردی
• توانایی تحلیل لاگ‌ها و رخدادهای امنیتی و شناسایی فعالیت‌های مشکوک
• توانایی تحلیل مستندات، شواهد و خروجی‌های امنیتی و ارزیابی میزان انطباق آن‌ها با الزامات
• آشنایی با فرآیندهای مدیریت رخداد، مدیریت آسیب‌پذیری، مدیریت دارایی و کنترل دسترسی
• توانایی تهیه مستندات و گزارش‌های فنی و مدیریتی

شایستگی‌های عمومی:

• روحیه یادگیری مداوم در حوزه امنیت سایبری
• دقت و تمرکز بالا در تحلیل داده‌ها
• مهارت ارتباطی قوی برای همکاری با تیم‌های مختلف
• تعهد به رعایت محرمانگی و سیاست‌های سازمان

محل کار: پارک علم و فناوری پردیس (دارای سرویس رفت‌وبرگشت از نقاط مختلف شهر تهران)