کارشناس امنیت

مهارت های لازم:
ارائه‌ی راهکارهای امنیتی تجهیزات شبکه، برنامه‌های تحت وب و نرم‌افزارها
پویایی در شناخت آسیب‌پذیری‌های جدید و طراحی امن سامانه
تست نفوذ شبکه و وب بر اساس استانداردهای متداول
مشاوره و ارائه راهکار جهت رفع مخاطرات امنیتی
تحقیق و ارزیابی انواع حملات و آسیب‌پذیری‌ها
پیشنهاد طرح اصلاحی برای هر آسیب‌پذیری
مستندسازی و ارایه گزارش امنیتی مرتبط
کار با انواع ابزارهای تست نفوذ
تجربه کافی در تست نفوذ شبکه و برنامه‌های وب
توانایی تحلیل آسیب‌پذیری و تهدیدهای امنیتی
تسلط به مفاهیم شبکه و امنیت (Network+ / Security)
تسلط با ابزارهای تست نفوذ و انواع Vulnerability Scanner
آشنایی مناسب با مفاهیم امن‌سازی زیرساخت‌ها
آشنایی با انواع فایروال‌ها و پیکربندی امنیتی آن
آشنایی بر روش‌های Exploit آسیب‌پذیری‌ها
تجربه و آشنایی با سیستم ارکستراسیون کانتینر به ویژه Kubernetes
شرح انتظارات:
ارزیابی ریسک: شناسایی و ارزیابی تهدیدات بالقوه برای سیستم‌های اطلاعاتی سازمان، از جمله حملات سایبری، خطاهای انسانی و حوادث طبیعی.
تهیه و اجرای سیاست‌های امنیتی: تدوین و اجرای سیاست‌های امنیتی جامع برای حفاظت از داده‌ها و سیستم‌های اطلاعاتی.
پیکربندی و مدیریت ابزارهای امنیتی: نصب، پیکربندی و مدیریت ابزارهای امنیتی مانند فایروال‌ها، سیستم‌های تشخیص نفوذ، آنتی‌ویروس‌ها و سیستم‌های مدیریت رویدادهای امنیتی.
نظارت بر سیستم‌ها: نظارت بر سیستم‌های اطلاعاتی برای شناسایی فعالیت‌های مشکوک و حملات احتمالی.
پاسخگویی به حوادث امنیتی: ایجاد و اجرای برنامه‌های پاسخگویی به حوادث امنیتی برای کاهش اثرات منفی حملات سایبری.
آموزش کاربران: آموزش کاربران در مورد بهترین روش‌های امنیتی و آگاهی‌بخشی در مورد تهدیدات رایج.