کارشناس امنیت شبکه

کارشناس امنیت شبکه مسئول پیاده‌سازی، پیکربندی، مدیریت و پایش راهکارهای امنیتی در زیرساخت شبکه سازمان با هدف حفاظت از اطلاعات، سرویس‌ها و منابع حیاتی در برابر تهدیدات و حملات سایبری است. این مسئولیت شامل مدیریت و نگهداری تجهیزات امنیتی و فایروال‌های سازمانی، تدوین و اعمال سیاست‌های کنترل دسترسی، پیاده‌سازی راهکارهای امن‌سازی شبکه، شناسایی و ارزیابی آسیب‌پذیری‌ها، تحلیل ترافیک و لاگ‌های امنیتی، شناسایی و رسیدگی به رخدادهای مشکوک و عیب‌یابی مشکلات امنیتی است. همچنین این کارشناس با همکاری تیم‌های شبکه، زیرساخت و امنیت اطلاعات، در طراحی معماری امن شبکه، پیاده‌سازی راهکارهای High Availability، Network Segmentation و Zero Trust و بهبود مستمر سطح امنیت، پایداری و تاب‌آوری زیرساخت فناوری اطلاعات سازمان نقش موثری ایفا می‌کند.


برای موفقیت در این نقش انتظار داریم مهارت‌های زیر را داشته باشید:

• تسلط بر پیکربندی و مدیریت فایروال‌های سازمانی و قابلیت‌های امنیتی آن‌ها شامل Security Policy، NAT، VPN، Routing، IPS و سایر مکانیزم‌های حفاظتی
• پیاده‌سازی و مدیریت معماری‌های High Availability (HA)، راهکارهای افزونگی (Redundancy) و زیرساخت‌های امن شبکه
• توانایی تحلیل ترافیک شبکه، بررسی لاگ‌های امنیتی و عیب‌یابی رخدادهای مرتبط با فایروال و ارتباطات شبکه
• شناخت عمیق پروتکل‌های ارتباطی شبکه و کاربرد آن‌ها در تحلیل و عیب‌یابی مسائل امنیتی و ارتباطی
• توانایی ضبط، پایش و تحلیل ترافیک شبکه با استفاده از ابزارهایی نظیر Wireshark
• توانایی تحلیل مسائل فنی، حل مشکلات پیچیده و تصمیم‌گیری در شرایط بحرانی
• برخورداری از دقت، مسئولیت‌پذیری و تعهد نسبت به پایداری سرویس‌های سازمانی
• توانایی تعامل و همکاری موثر با تیم‌های فنی و بین‌واحدی
• برخورداری از روحیه یادگیری مستمر و به‌روزرسانی دانش فنی

افزون بر این داشتن مهارت‌های زیر اولویت جذب شما را بیشتر می‌کند:

• تجربه عملی در طراحی و پیاده‌سازی معماری‌های Zero Trust، Network Segmentation و DMZ
• توانایی عیب‌یابی پیشرفته (Advanced Troubleshooting) در زیرساخت‌های امنیت شبکه و شناسایی ریشه‌ای مشکلات (Root Cause Analysis) در ارتباطات شبکه‌ای و سرویس‌های امنیتی
• تسلط بر تحلیل فرآیند عبور ترافیک از فایروال (Packet Flow)، بررسی Session Table، Connection Tracking و تحلیل وضعیت ارتباطات شبکه
• توانایی تحلیل و عیب‌یابی مشکلات مرتبط با Routing، NAT، VPN، Policy Matching و Asymmetric Routing
• توانایی بررسی و تحلیل مشکلات مرتبط با MTU، MSS، Fragmentation، TCP Handshake و ارتباطات لایه کاربرد
• توانایی تشخیص و رفع اختلالات ناشی از تداخل Policyها، خطاهای مسیریابی، محدودیت‌های دسترسی و تنظیمات نادرست تجهیزات امنیتی
• تسلط بر اصول امن‌سازی زیرساخت شبکه (Network Security Hardening) و پیاده‌سازی Best Practices امنیتی در تجهیزات و سرویس‌های شبکه
• توانایی بررسی و تحلیل آسیب‌پذیری‌های منتشرشده (CVE) و ارزیابی تاثیر آن‌ها بر تجهیزات و سرویس‌های امنیتی سازمان
• آشنایی با روش‌های دفاع در برابر حملات