شنبه تا چهارشنبه 8 الی 17
-
بیمه درمان تکمیلی -بسته ها و هدایای مناسبتی
این فرصت شغلی چقدر برای من مناسب است؟
51 تا 200 نفر
بانکداری
شرکت ایرانی دارای مشتریان داخلی
خصوصی
توضیحات بیشتر
شاخص های کلیدی از نظر کارفرما
7 سال سابقه کار در گروه شغلی مشابهسابقه کار مدیریتی REST API - متوسط
Docker - مقدماتی
شرح شغل و وظایف
در شرکت ارزش آفرین اطلس به‌دنبال فردی هستیم که با شناخت محیط‌های بانکی و خدمات دیجیتال، راهبری امنیت اطلاعات سازمان را بر عهده بگیرد و در تعامل با تیم‌های فنی و کسب‌وکار، امنیت را در چرخه طراحی، توسعه و بهره‌برداری خدمات نهادینه کند.
وظایف و مسئولیت‌ها- تدوین و اجرای راهبرد، سیاست‌ها و برنامه‌های امنیت اطلاعات متناسب با نیازهای شرکت و الزامات بانک.
- راهبری نظام مدیریت امنیت اطلاعات (ISMS)، ارزیابی ریسک و پیگیری اجرای اقدامات اصلاحی.
- نظارت بر امنیت زیرساخت، شبکه، سامانه‌ها، پایگاه‌های داده و مدیریت هویت و دسترسی.
- راهبری امنیت نرم‌افزار، اپلیکیشن موبایل و APIها در تعامل با تیم‌های توسعه و عملیات.
- مدیریت فرایندهای پایش امنیتی، رسیدگی به رخدادها و مدیریت آسیب‌پذیری‌ها.
- هماهنگی ارزیابی‌های امنیتی، آزمون نفوذ و ممیزی‌ها و پیگیری رفع یافته‌ها.
- مشارکت در تدوین و آزمون برنامه‌های تداوم کسب‌وکار و بازیابی پس از بحران.
- مدیریت تیم امنیت، ارزیابی پیمانکاران و ارائه گزارش‌های مدیریتی از وضعیت امنیت و ریسک‌ها.
- تحصیلات مرتبط در حوزه امنیت اطلاعات، فناوری اطلاعات، مهندسی کامپیوتر یا رشته‌های مشابه.
- حداقل 7 سال سابقه مرتبط، شامل حداقل 3 سال تجربه مدیریتی یا راهبری تیم امنیت.
- تسلط بر مدیریت ریسک و پیاده‌سازی و نگهداری ISMS بر مبنای ISO/IEC 27001.
- شناخت عملی امنیت شبکه و زیرساخت، کنترل دسترسی، مدیریت دسترسی‌های ممتاز و ابزارهای پایش امنیتی.
- آشنایی کاربردی با امنیت وب، موبایل و API، اصول OWASP و چرخه توسعه امن نرم‌افزار.
- تجربه مدیریت رخدادهای امنیتی، تحلیل گزارش‌های فنی و پیگیری رفع آسیب‌پذیری‌ها.
- توانایی اولویت‌بندی اقدامات بر اساس ریسک و تعامل موثر با مدیران، تیم‌های فنی و نهادهای نظارتی.
- توانایی تصمیم‌گیری در شرایط بحرانی، حل مسئله، مستندسازی و ارائه گزارش شفاف.
- سابقه فعالیت در بانک‌ها، شرکت‌های پرداخت، فین‌تک یا پروژه‌های مالی.
- آشنایی با الزامات و ضوابط امنیتی حوزه بانکی.
- آشنایی با امنیت محیط‌های کانتینری و فرایندهای DevSecOps.
- برخورداری از گواهی‌نامه‌های مرتبط مانند CISSP، CISM یا ISO/IEC 27001 Lead Implementer / Lead Auditor.
شرایط احراز شغل
سن
35 - 45 سال
جنسیت
تفاوتی ندارد
خدمت سربازی
اتمام خدمت سربازی و یا معافیت از آن الزامی است
تحصیلات
نرم افزارها
ثبت مشکل و تخلف آگهی
ارسال رزومه برای ارزش آفرین اطلس