در بلوبانک، همیشه به دنبال افراد کنجکاو، توانمند و باانگیزه‌ای هستیم که به تیم ما بپیوندند. در این نقش، این فرصت را خواهید داشت که در محیطی پویا و پرشتاب فعالیت کنید، با چالش‌های معنادار روبه‌رو شوید و در کنار تیمی که برای یادگیری، همکاری و ایجاد اثرگذاری ارزش قائل است، رشد کنید.

اگر برای ساختن، یادگرفتن و ایجاد تغییر انگیزه دارید، خوشحال می‌شویم شما را در تیممان داشته باشیم.

مسئولیت‌ها:

• تدوین، بازبینی و به‌روزرسانی سیاست‌ها، استانداردها و رویه‌های امنیت و حاکمیت داده در بانک با هدف انطباق با الزامات بانک مرکزی، افتا و ISO 27001
• نظارت بر پیاده‌سازی طبقه‌بندی داده، برچسب‌گذاری و ماتریس‌های کنترل دسترسی برای پایگاه‌های داده Oracle، SQL Server، PostgreSQL، MySQL و سایر موتورهای داده، با هدف حفاظت از محرمانگی، یکپارچگی و دسترس‌پذیری اطلاعات
• نظارت بر پایش و تحلیل لاگ‌های پایگاه‌های داده و فعالیت‌های مرتبط با داده، از جمله Oracle Unified Auditing، SQL Server Audit، Extended Events و PostgreSQL Logging، و اطمینان از ارسال، نرمال‌سازی و یکپارچه‌سازی آن‌ها در سامانه SIEM
• تعریف، توسعه و به‌روزرسانی سناریوهای شناسایی تهدید (Use Cases) در مرکز عملیات امنیت (SOC) و همکاری با تیم آبی (Blue Team) برای شناسایی دسترسی‌های غیرمجاز، نشت داده، رفتارهای مشکوک و سایر تهدیدات مرتبط با امنیت داده
• شناسایی، ارزیابی و پیگیری آسیب‌پذیری‌های امنیتی در پایگاه‌های داده، سامانه‌های پردازش داده و زیرساخت‌های مرتبط، از طریق بررسی تنظیمات امنیتی، تحلیل نتایج ابزارهای ارزیابی آسیب‌پذیری و همکاری در اجرای آزمون‌های امنیتی و نفوذ مجاز
• پیاده‌سازی و نظارت بر کنترل‌های امنیتی حفاظت از داده، شامل رمزنگاری (Encryption)، پوشش‌دهی داده‌های حساس (Data Masking)، توکن‌سازی (Tokenization)، جلوگیری از نشت داده (DLP)، پایش فعالیت پایگاه‌های داده (DAM) و مدیریت کلیدهای رمزنگاری در محیط‌های عملیاتی و غیرعملیاتی
• نظارت بر اثربخشی کنترل‌های امنیت داده از طریق تعریف و ارزیابی شاخص‌های عملکرد و ریسک، بررسی انطباق کنترل‌ها با سیاست‌ها و استانداردهای مصوب و ارائه پیشنهادهای اصلاحی برای کاهش ریسک‌های امنیتی
• مشارکت در مدیریت و پاسخ‌گویی به رخدادهای امنیت داده، شامل بررسی هشدارهای امنیتی، تحلیل دسترسی‌های غیرمجاز و رخدادهای احتمالی نشت داده، شناسایی منشا و دامنه رخداد، ارزیابی میزان خسارت و همکاری در تدوین و اجرای اقدامات مهار، رفع اثر و بازیابی
• تدوین و به‌روزرسانی رویه‌های واکنش به رخدادهای امنیت داده و برنامه‌های بازیابی، با همکاری تیم‌های مرتبط، به‌منظور کاهش آثار رخدادهای امنیتی و تضمین تداوم فعالیت‌های پردازش داده
• نظارت بر حفاظت از داده‌ها در طول چرخه عمر آن‌ها، شامل ایجاد، ذخیره‌سازی، پردازش، انتقال، نگهداری، بایگانی و امحای امن داده‌ها، با هدف جلوگیری از دسترسی، افشا، تغییر یا تخریب غیرمجاز اطلاعات
• مشارکت در تدوین و بهبود استانداردها و بهترین شیوه‌های امنیت داده و ارائه پیشنهادهای تخصصی به مدیران برای ارتقای کنترل‌های امنیتی، کاهش آسیب‌پذیری‌ها و بهبود سطح بلوغ امنیت و حاکمیت داده

نیازمندی‌ها:

• تسلط پیشرفته بر SQL و آشنایی عملی با Oracle، SQL Server، PostgreSQL، MySQL و حداقل یک پایگاه‌داده
• تسلط بر انواع لاگ پایگاه‌داده و داده و نحوه جمع‌آوری، نرمال‌سازی و ارسال آن‌ها به SIEM
• آشنایی با ابزارها و مفاهیم امنیت داده: DAM، DLP، Audit Vault، Masking، Tokenization، Encryption و KMS
• آشنایی با مفاهیم حاکمیت داده: طبقه‌بندی داده، Data Catalog، Data Lineage، Data Ownership، Data Retention و چرخه عمر داده
• آشنایی با چارچوب‌ها و الزامات امنیتی: ISO 27001، NIST، PCI DSS، الزامات بانک مرکزی و افتا؛ توانایی مستندسازی و گزارش‌گیری

مزایا و امکانات:

• ساعات کاری منعطف
• فرصت‌های یادگیری، آموزش و توسعه حرفه‌ای
• بیمه تکمیلی
• پاداش عملکرد
• وام
• کمک‌هزینه ناهار
• بودجه فعالیت‌ها و برنامه‌های تیمی
• امکان استفاده از پروژه جایگزین خدمت سربازی برای برخی موقعیت‌ها