درباره نقش:
به‌منظور ارتقای سطح بلوغ سایبری و تضمین انطباق امنیتی در سراسر گروه، مدیریت امنیت هلدینگ به‌دنبال جذب کارشناس ارشد حاکمیت امنیت اطلاعات (GRC) است. این نقش ماهیتی حاکمیتی، خط‌مشی‌گذارانه و نظارتی دارد و مسئولیت پایش و ارزیابی سیستم‌های مدیریت امنیت اطلاعات در کلیه شرکت‌های تابعه را بر عهده خواهد داشت.

شرح وظایف و مسئولیت‌ها:
• تدوین، یکپارچه‌سازی و به‌روزرسانی خط‌مشی‌ها، روش‌های اجرایی و معماری مرجع امنیت سایبری (Security by Design)
• اجرای ممیزی‌های دوره‌ای، سنجش سطح بلوغ امنیتی و پیگیری اقدامات اصلاحی و پیشگیرانه (CAPA) در شرکت‌های تابعه
• ارزیابی و تطبیق مستمر سامانه‌ها با الزامات و اسناد بالادستی (افتا، شاپرک، مرکز ماهر، پدافند غیرعامل و ISO 27001)
• مدیریت و نگهداری دفتر ریسک جامع امنیت اطلاعات (Enterprise IS Risk Register) در سطح هلدینگ
• ارزیابی ریسک امنیتی زنجیره تامین، پیمانکاران و راهکارهای مبتنی بر ابر (Cloud Security)
• هماهنگی در راهبری تیم‌های واکنش به رخداد (CSIRT) در بحران‌های امنیتی سطح کلان و برگزاری کمپین‌های آگاهی‌رسانی امنیتی

شرایط احراز و مهارت‌های تخصصی:
• مدرک کارشناسی یا ارشد مهندسی کامپیوتر (امنیت/نرم‌افزار/شبکه)، فناوری اطلاعات یا مدیریت IT
• حداقل 5 تا 7 سال تجربه کاری در حوزه امنیت اطلاعات (حداقل 2 تا 3 سال تجربه متمرکز بر GRC، ممیزی یا معماری امنیت)
• تسلط عمیق به استانداردها و چارچوب‌های امنیتی (ISO/IEC 27001:2022، NIST CSF، CIS Controls و COBIT)
• تسلط بر متدولوژی‌های ارزیابی ریسک فناوری و امنیت (ISO 27005 و NIST SP 800-30)
• تسلط به قوانین و مقررات بومی افتا، شاپرک، بانک مرکزی و GDPR
• آشنایی با امنیت معماری‌های ابری، DevSecOps و ارزیابی امنیتی زیرساخت و شبکه

شایستگی‌های فردی و رفتاری:
• دقت ممیزانه، تفکر سیستمی و رویکرد داده‌محور به مدیریت ریسک
• مهارت‌های ارتباطی قوی، فن بیان و مدیریت جلسات با مدیران ارشد
• رازداری، اخلاق حرفه‌ای، تفکر استراتژیک و توانایی تصمیم‌گیری در شرایط بحران

مزیت‌های رقابتی (امتیاز مثبت):
• داشتن گواهینامه‌های معتبر (ISO 27001 LA/LI، CISM، CRISC، CISA، CISSP یا CCSP)