
استخدام کارشناس امنیت ذخیره سازی و مجازی سازیرویال پرداز تیام
درباره موقعیت شغلی
درباره شرکت
«ما در رویال پرداز تیام، در مسیر توسعه و پایدارسازی زیرساختهای امنیتی، به دنبال جذب یک مهندس امنیت ذخیرهسازی و مجازیسازی هستیم. فردی که بتواند کلاستر مجازیسازی و سیستم ذخیرهسازی آن را ارزیابی کند، دسترسیهای بیشازحد و تنظیمات ناامن را شناسایی کند، بهبودهای مصوب را پیادهسازی و تایید کند و در دسترس بودن بارهای کاری را بررسی کند. همچنین تجربه عملی کار با VMware vSphere، ESXi و vCenter یا پلتفرم اصلی مجازیسازی سازمان را داشته باشد.»
شایستگیهای تخصصی:
- درک فناوریهای SAN و NAS، از جمله Fibre Channel، iSCSI، NFS و SMB
- تجربه ایمنسازی رابطهای مدیریت هایپروایزر و ذخیرهسازی با استفاده از محدودیتهای شبکه، حسابهای کاربری اختصاصی و کنترل دسترسی مبتنی بر نقش (RBAC)
- درک سوئیچهای مجازی، گروههای پورت، VLANها و جریانهای ترافیکی ماشینهای مجازی (VM)
- توانایی مقاومسازی میزبانها، ماشینهای مجازی، قالبها و سیستمهای ذخیرهسازی بر اساس دستورالعملهای سازنده و استانداردهای امنیتی مربوطه
- تجربه ارزیابی وصلهها، بهروزرسانیهای فریمور، سازگاری و وابستگیهای عملیاتی
- درک مفاهیم اسنپشات، تکثیر دادهها، پشتیبانگیری و محدودیتهای بازیابی مربوط به هر یک
- دانش رمزنگاری دادههای ساکن (at rest) و در حال انتقال (in transit) و مدیریت ایمن کلیدها
- توانایی بررسی لاگها، تحقیق درباره تغییرات غیرمجاز و جمعآوری شواهد برای حسابرسی (audit)
- توانایی بررسی SAN zoning، LUN masking، گروههای میزبان (host groups)، مجوزهای ذخیرهسازی و multipathing
مهارتهای دارای امتیاز:
- تجربه کار با محصولات ذخیرهسازی مورد استفاده در سازمان، مانند Dell، HPE، NetApp
- آشنایی با فایروالهای توزیعشده مجازی (NSX) و ریزبخشبندی (micro segmentation)
- آشنایی با ذخیرهسازی نرمافزار-محور (SDS)
- توانایی انجام خودکارسازی (اتوماسیون) مقدماتی با استفاده از PowerCLI، PowerShell، Python یا APIهای سازنده و vRA

