شنبه تا چهارشنبه 7:30 تا 16:30
-
وام -پاداش -ساعت کاری منعطف -بن خرید -امکانات ورزشی -تسهیلات تفریحی و گردشگری -بسته ها و هدایای مناسبتی
این فرصت شغلی چقدر برای من مناسب است؟
201 تا 500 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
1385
خصوصی
توضیحات بیشتر
شاخص های کلیدی از نظر کارفرما
1 سال سابقه کار در گروه شغلی مشابه Exchange Server - متوسط
Active Directory - متوسط
شرح شغل و وظایف
ما در مدیریت ریسک و امنیت شرکت پرداخت نوین به دنبال یک کارشناس کنترل دسترسی مسئولیت‌پذیر، فعال و باانگیزه هستیم. اگر به کار در محیطی با محوریت همکاری تیمی علاقه‌مند هستید، از شما دعوت می‌کنیم به ما بپیوندید.
مهارت‌ها و توانمندی‌ها
مهارت‌ها و توانمندی‌ها
- آشنایی کامل با مفاهیم کنترل دسترسی
- آشنایی با Active Directory و ابزارهای مرتبط با مدیریت هویت و کنترل دسترسی
- تسلط بر استانداردهای امنیتی مانند ISO27001
- روحیه کار تیمی، دقت بالا و پایبندی به محرمانگی اطلاعات
- طراحی و پیاده‌سازی سیاست‌های کنترل دسترسی
- تدوین و اجرای سیاست‌های Role-Based Access Control (RBAC) و اصول Least Privilege و Need-to-Know
- دسته‌بندی نقش‌ها و کاربران بر اساس وظایف شغلی، سطح حساسیت داده‌ها و ریسک دسترسی
- تعریف دقیق ماتریس‌های دسترسی (Access Matrix) برای سیستم‌ها و سامانه‌های کلیدی سازمان
- مدیریت چرخه حیات دسترسی کاربران (User Access Lifecycle Management)
- بررسی و پردازش درخواست‌های دسترسی (Access Request) در هماهنگی با مدیر مربوطه
- مدیریت دسترسی‌ها در زمان استخدام، تغییر شغل داخلی (Transfer/Promotion) و ترک سازمان (Offboarding)
- همکاری با تیم سرمایه‌های انسانی و فناوری اطلاعات برای هم‌راستاسازی فرایندهای دسترسی با تغییرات سازمانی
- بررسی و پایش مستمر دسترسی‌ها (Access Review and Certification)
- اجرای بازبینی‌های دوره‌ای دسترسی کاربران به سامانه‌های حیاتی (Quarterly/Monthly Reviews)
- بررسی موارد دسترسی اضافی، غیرضروری یا مغایر با سیاست‌ها و ارسال گزارش به مدیر مربوطه
- تهیه گزارش‌های انطباق با الزامات ممیزی داخلی یا استانداردهایی مانند ISO27001 یا PCI-DSS
- مقابله با دسترسی‌های غیرمجاز و تخلف‌های مرتبط
- شناسایی دسترسی‌های مشکوک یا خارج از چارچوب سیاست‌های مصوب
- ثبت، تحلیل و گزارش‌دهی تخلفات به واحدهای نظارتی
- مشارکت در بررسی حوادث امنیتی مرتبط با سوءاستفاده از دسترسی‌ها (Access Misuse)
- مدیریت سامانه‌ها و ابزارهای مرتبط با دسترسی
- کار با LDAP، Active Directory و سیستم‌های احراز هویت و مجوزدهی
- کار با ابزارهای مدیریت دسترسی متمرکز
- تعریف و نگهداری سیاست‌های Group Policy در اکتیو دایرکتوری و سامانه‌های مدیریت متمرکز
- مستندسازی و گزارش‌دهی
- نگهداری مستندات به‌روز مربوط به نقش‌ها، سطح دسترسی و سیاست‌های دسترسی
- ارائه گزارش‌های دوره‌ای به مدیر اجرائی
- تهیه دستورالعمل‌ها و رویه‌های اجرایی برای کاربران نهایی و مدیران سیستم‌ها
- آموزش و آگاهی‌بخشی
- همکاری با تیم آموزش جهت ارتقای سطح آگاهی کاربران درباره اهمیت کنترل دسترسی
- تهیه محتوای آموزشی برای نقش‌های مختلف در سازمان
شرایط احراز شغل
سن
25 - 45 سال
جنسیت
تفاوتی ندارد
خدمت سربازی
اتمام خدمت سربازی و یا معافیت از آن الزامی است
تحصیلات
نرم افزارها
ثبت مشکل و تخلف آگهی
ارسال رزومه برای پرداخت نوین آرین