کارشناس امنیت فناوری اطلاعاتفناپ زیرساخت

درباره موقعیت شغلی

درباره شرکت

حداقل سابقه کار

مهم

موقعیت مکانی

تهران

نوع همکاری

تمام وقت

خدمت سربازی

مهم نیست

در فناپ زیرساخت همراه با هم در مسیر هوشمندسازی صنایع گام بر می‌داریم و با نوآوری، کار تیمی، تعامل اثربخش، مسئولیت پذیری، چابکی و مشتری مداری، مهیای تحول دیجیتال و ورود به عصر هوشمندسازی صنعت می‌شویم.
برای نقش آفرینی در این سفر، به عنوان کارشناس امنیت فناوری اطلاعات هم مسیر ما باشید.

مسئولیت‌ها:

· اجرای سیاست‌ها، الزامات و کنترل‌های امنیتی در سطح شبکه، سیستم‌عامل و برنامه‌های کاربردی
· استقرار، نگهداری و بهبود سیستم مدیریت امنیت اطلاعات (ISMS) بر اساس ISO/IEC 27001
· اجرای فرآیندهای مدیریت ریسک امنیت اطلاعات شامل شناسایی، ارزیابی، تحلیل و درمان ریسک
· همکاری در پیاده‌سازی و بهبود مدیریت تداوم کسب‌وکار (BCM/BCP) و الزامات مرتبط
· انجام ممیزی داخلی و ارزیابی انطباق فرآیندها و کنترل‌های امنیت اطلاعات
· شناسایی شکاف‌ها، عدم‌انطباق‌ها و ریسک‌های امنیتی و پیگیری اقدامات اصلاحی
· کنترل و پایش پروژه‌های امنیت اطلاعات و ارزیابی خروجی مشاوران و پیمانکاران
· پیکربندی، پایش و بهبود کنترل‌های امنیتی از جمله Firewall، WAF و راهکارهای Endpoint Security
· بررسی و تحلیل رخدادهای امنیتی و ارائه گزارش به مدیر امنیت اطلاعات
· مستندسازی فرآیندها، کنترل‌ها و الزامات امنیتی و تهیه گزارش‌های فنی و مدیریتی
· پایش مستمر تهدیدات روز و ارائه راهکارهای به‌روز برای ارتقای سطح امنیت سازمان
· همکاری نزدیک با تیم‌های IT، شبکه، زیرساخت و توسعه در راستای بهبود امنیت سیستم‌ها و سرویس‌ها
· پیگیری و کنترل اجرای اقدامات امنیتی و اطمینان از اثربخشی اقدامات انجام‌شده

شایستگی‌های تخصصی:

· تسلط بر مفاهیم ISMS و استاندارد ISO/IEC 27001
· تسلط بر مفاهیم مدیریت ریسک امنیت اطلاعات
· آشنایی مناسب با BCM/BCP و استانداردهای مرتبط
· آشنایی با استانداردها و چارچوب‌های امنیت اطلاعات و حاکمیت فناوری اطلاعات از جمله NIST
· آشنایی با امنیت شبکه، امنیت سیستم‌عامل و امنیت وب
· آشنایی با پیکربندی و کار با Firewall، WAF و راهکارهای آنتی‌ویروس/Endpoint Security
· آشنایی با ابزارهای مانند Nmap، Nessus، Burp Suite و Wireshark
· درک مناسب مفاهیم رمزنگاری، SSL/TLS و گواهی‌های دیجیتال
· آشنایی با Linux و Windows Server و مفاهیم Hardening
· آشنایی با OWASP Top 10 و اصول امنیت برنامه‌های کاربردی
· توانایی تحلیل لاگ‌ها و رخدادهای امنیتی و شناسایی فعالیت‌های مشکوک
· توانایی تحلیل مستندات، شواهد و خروجی‌های امنیتی و ارزیابی میزان انطباق آنها با الزامات
· آشنایی با فرآیندهای مدیریت رخداد، مدیریت آسیب‌پذیری، مدیریت دارایی و کنترل دسترسی
· توانایی تهیه مستندات و گزارش‌های فنی و مدیریتی

شایستگی‌های عمومی:

· روحیه یادگیری مداوم در حوزه امنیت سایبری
· دقت و تمرکز بالا در تحلیل داده‌ها
· مهارت ارتباطی قوی برای همکاری با تیم‌های مختلف
· تعهد به رعایت محرمانگی و سیاست‌های سازمان

محل کار پارک علم و فناوری پردیس دارای سرویس رفت و برگشت از نقاط مختلف شهر تهران

درباره شرکت

شرکت فناپ زیرساخت یکی از 6 شرکت اصلی فناپ می باشد که با هدف فراهم آوری زیرساخت فن آوری اطلاعات درقالب شهر هوشمند در گروه مالی پاسارگاد تاسیس و طی سالیان اخیر پروژه های بزرگ ملی زیادی را در سطح کشوردرقالب طراحی-تامین و ساخت اجرا نموده است. از مهمترین حوزه های کاری شرکت می توان به موارد ذیل اشاره نمود :

حمل ونقل هوشمند

زیرساخت فن آوری اطلاعات

فضای همگرا