کارشناس امنیت فناوری اطلاعات

فناپ زیرساخت

حداقل سابقه کار: مهم
موقعیت مکانی: تهران
نوع همکاری: تمام وقت
خدمت سربازی: مهم نیست

در فناپ زیرساخت همراه با هم در مسیر هوشمندسازی صنایع گام بر می‌داریم و با نوآوری، کار تیمی، تعامل اثربخش، مسئولیت پذیری، چابکی و مشتری مداری، مهیای تحول دیجیتال و ورود به عصر هوشمندسازی صنعت می‌شویم.
برای نقش آفرینی در این سفر، به عنوان کارشناس امنیت فناوری اطلاعات هم مسیر ما باشید.

مسئولیت‌ها:

· اجرای سیاست‌ها، الزامات و کنترل‌های امنیتی در سطح شبکه، سیستم‌عامل و برنامه‌های کاربردی
· استقرار، نگهداری و بهبود سیستم مدیریت امنیت اطلاعات (ISMS) بر اساس ISO/IEC 27001
· اجرای فرآیندهای مدیریت ریسک امنیت اطلاعات شامل شناسایی، ارزیابی، تحلیل و درمان ریسک
· همکاری در پیاده‌سازی و بهبود مدیریت تداوم کسب‌وکار (BCM/BCP) و الزامات مرتبط
· انجام ممیزی داخلی و ارزیابی انطباق فرآیندها و کنترل‌های امنیت اطلاعات
· شناسایی شکاف‌ها، عدم‌انطباق‌ها و ریسک‌های امنیتی و پیگیری اقدامات اصلاحی
· کنترل و پایش پروژه‌های امنیت اطلاعات و ارزیابی خروجی مشاوران و پیمانکاران
· پیکربندی، پایش و بهبود کنترل‌های امنیتی از جمله Firewall، WAF و راهکارهای Endpoint Security
· بررسی و تحلیل رخدادهای امنیتی و ارائه گزارش به مدیر امنیت اطلاعات
· مستندسازی فرآیندها، کنترل‌ها و الزامات امنیتی و تهیه گزارش‌های فنی و مدیریتی
· پایش مستمر تهدیدات روز و ارائه راهکارهای به‌روز برای ارتقای سطح امنیت سازمان
· همکاری نزدیک با تیم‌های IT، شبکه، زیرساخت و توسعه در راستای بهبود امنیت سیستم‌ها و سرویس‌ها
· پیگیری و کنترل اجرای اقدامات امنیتی و اطمینان از اثربخشی اقدامات انجام‌شده

شایستگی‌های تخصصی:

· تسلط بر مفاهیم ISMS و استاندارد ISO/IEC 27001
· تسلط بر مفاهیم مدیریت ریسک امنیت اطلاعات
· آشنایی مناسب با BCM/BCP و استانداردهای مرتبط
· آشنایی با استانداردها و چارچوب‌های امنیت اطلاعات و حاکمیت فناوری اطلاعات از جمله NIST
· آشنایی با امنیت شبکه، امنیت سیستم‌عامل و امنیت وب
· آشنایی با پیکربندی و کار با Firewall، WAF و راهکارهای آنتی‌ویروس/Endpoint Security
· آشنایی با ابزارهای مانند Nmap، Nessus، Burp Suite و Wireshark
· درک مناسب مفاهیم رمزنگاری، SSL/TLS و گواهی‌های دیجیتال
· آشنایی با Linux و Windows Server و مفاهیم Hardening
· آشنایی با OWASP Top 10 و اصول امنیت برنامه‌های کاربردی
· توانایی تحلیل لاگ‌ها و رخدادهای امنیتی و شناسایی فعالیت‌های مشکوک
· توانایی تحلیل مستندات، شواهد و خروجی‌های امنیتی و ارزیابی میزان انطباق آنها با الزامات
· آشنایی با فرآیندهای مدیریت رخداد، مدیریت آسیب‌پذیری، مدیریت دارایی و کنترل دسترسی
· توانایی تهیه مستندات و گزارش‌های فنی و مدیریتی

شایستگی‌های عمومی:

· روحیه یادگیری مداوم در حوزه امنیت سایبری
· دقت و تمرکز بالا در تحلیل داده‌ها
· مهارت ارتباطی قوی برای همکاری با تیم‌های مختلف
· تعهد به رعایت محرمانگی و سیاست‌های سازمان

محل کار پارک علم و فناوری پردیس دارای سرویس رفت و برگشت از نقاط مختلف شهر تهران

درباره شرکت

شرکت فناپ زیرساخت یکی از 6 شرکت اصلی فناپ می باشد که با هدف فراهم آوری زیرساخت فن آوری اطلاعات درقالب شهر هوشمند در گروه مالی پاسارگاد تاسیس و طی سالیان اخیر پروژه های بزرگ ملی زیادی را در سطح کشوردرقالب طراحی-تامین و ساخت اجرا نموده است. از مهمترین حوزه های کاری شرکت می توان به موارد ذیل اشاره نمود :

حمل ونقل هوشمند

زیرساخت فن آوری اطلاعات

فضای همگرا