کارشناس امنیت سایبری و مدیریت آسیب‌پذیری

1- هدف شغل

شناسایی، ارزیابی، تحلیل و پیگیری مخاطرات امنیت سایبری در زیرساخت‌ها، شبکه‌ها، سامانه‌های نرم‌افزاری و خدمات دیجیتال شرکت، با هدف کاهش سطح مواجهه با تهدیدات سایبری، ارتقای امنیت دارایی‌های اطلاعاتی و افزایش تاب‌آوری و اطمینان‌پذیری خدمات

2- مسئولیت‌ها و وظایف اصلی

• ارزیابی مستمر وضعیت امنیت زیرساخت‌های فناوری اطلاعات شامل سرورها، سیستم‌عامل‌ها، تجهیزات شبکه، سرویس‌ها و بسترهای مجازی‌سازی
• شناسایی و تحلیل آسیب‌پذیری‌های امنیتی با استفاده از ابزارهای تخصصی و روش‌های استاندارد ارزیابی امنیت
• بررسی امنیت سامانه‌های تحت وب، APIها، سرویس‌های دیجیتال و مولفه‌های نرم‌افزاری مورد استفاده شرکت
• بررسی و تحلیل گزارش‌های تست نفوذ و ارزیابی امنیتی، اعتبارسنجی یافته‌ها و شناسایی موارد مثبت کاذب
• تحلیل آسیب‌پذیری‌ها بر اساس شناسه‌های CVE و CWE، امتیازدهی CVSS و شرایط واقعی بهره‌برداری و اهمیت دارایی
• همکاری در تدوین، اولویت‌بندی و پیگیری برنامه‌های اصلاحی با واحدهای زیرساخت، شبکه، توسعه نرم‌افزار و پیمانکاران
• ارزیابی و پایش وضعیت وصله‌های امنیتی، نسخه نرم‌افزارها، کتابخانه‌ها و مولفه‌های ثالث
• بررسی تنظیمات امنیتی Firewall، WAF، VPN، IDS/IPS و سایر کنترل‌های امنیتی
• تهیه گزارش‌های فنی از وضعیت آسیب‌پذیری‌ها، ریسک‌های امنیتی و اقدامات اصلاحی
• اجرای آزمون مجدد و بررسی شواهد رفع آسیب‌پذیری‌ها و ارائه نتیجه به مسئول مربوطه برای تایید نهایی
• مشارکت در اجرای الزامات سخت‌سازی زیرساخت‌ها و بهبود رویه‌های امنیت سایبری
• مشارکت در ارزیابی امنیتی معماری سامانه‌ها و خدمات جدید، به‌ویژه APIها و سرویس‌های مالی و اعتباری
• همکاری با تیم‌های توسعه و عملیات در جهت رعایت الزامات امنیتی در چرخه توسعه و بهره‌برداری سامانه‌ها
• مستندسازی نتایج ارزیابی‌ها، یافته‌های امنیتی، شواهد و اقدامات انجام‌شده