کارشناس امنیت اطلاعات (تحلیگر رخداد)

حداقل سه سال سابقه کاری مرتبط و تجربه در پاسخگوئی به رخدادها: پاسخ به تهدیدات و رخدادهای امنیت اطلاعات در شرایط بحرانی و اضطراری برای کاهش تأثیرات نامطلوب آن­ها و محافظت از دارایی ­ها و امنیت اطلاعات در برابر آن­ها. به­ کارگیری و نظارت بر تمامی راهبردها، خط­ مشی­ ها و رویه­ های پاسخگوئی به رخدادهای امنیت سایبری و بازیابی از فاجعه و تداوم کسب و کار
مدرک کارشناسی یا کارشناسی ارشد در رشته ­ای ریاضی کاربرد در کامپیوتر، مخابرات
مشارکت در گردآوری و محافظت از شواهد رخدادهای امنیت اطلاعات؛
پایان دادن به رخدادهای امنیت اطلاعات در هماهنگی و همکاری با دیگر بخش­ ها؛
دریافت و تحلیل هشدارهای شبکه از منایع گوناگون درون/برون سازمان و تعیین دلایل احتمالی این هشدارها؛
تحلیل فایل­های رویداد نگاشت یا ثبت وقایع از منابع گوناگون ( سوءچ­ها، روترها، دیواره ­آتش شبکه، دیواره ­آتش   سامانه­ ها، سامانه­ های تشخیص نفوذ و غیره)؛
راهبری و هدایت تیم­ شناسایی و پاسخگوئی به رخدادهای امنیت اطلاعات؛
پاسخگوئی و واکنش بی­درنگ به هشدارهای تولید شده توسط ابزارهای نظارت شبکه؛
§  اجرای راه­کارهای بهبود شناسایی و پاسخگوئی به رخدادهای امنیت اطلاعات؛
§  مستندسازی و گزارش­دهی فعالیت­ های مرتبط با شناسایی و پاسخگوئی به رخدادهای امنیت اطلاعات؛
§  دریافت و تحلیل هشدارهای شبکه از منایع گوناگون درون/برون سازمان و تعیین دلایل احتمالی این هشدارها
§  تدوین و انتشار راهنما، گزارش و توصیه ­های پدافند سایبری و برای ارائه به مسؤلین مربوطه؛
§  مشارکت در مدیریت مناسب تداوم­ کسب­وکار مرتبط با امنیت­ اطلاعات و بازیابی از فاجعه؛
§  تدوین، انتشار، به­ روز رسانی و اجرای راهبردها، خط مشی­ ها و رویه ­های پاسخگوئی به رخدادهای امنیت اطلاعات و بازیابی از فاجعه؛
§  برآورد اطلاعات مرتبط با بازیابی سیستم ­ها و سامانه ­های اطلاعاتی، نقطه بازیابی و بیشترین خرابی قابل تحمل مطابق با استانداردهای بانک؛
§  به ­کارگیری فرآیندها، ابزارها و فن­ های مربوط به پاسخگوئی به رخدادهای امنیت اطلاعات، بازیابی از فاجعه و تداوم کسب­وکار؛
§  توسعه و اجرای سناریوهای ­آزمون برای اعتبارسنجی برنامه­ های تداوم کسب­وکار سیستم ­ها و سامانه­ های اطلاعاتی و برنامه­ های بازیابی از فاجعه؛ 
§ نظارت بر فعالیت­ های پاسخگوئی به رخدادهای امنیت سایبری و بازیابی از فاجعه طی مراحل آزمایش و اجرا؛