کارشناس امنیت اطلاعات | Information Security Expert

به مهراندیش آکام خوش آمدید

ما یک شرکت دانش‌بنیان در حوزه فناوری اطلاعات هستیم؛ جایی که فناوری، یادگیری و همکاری تیمی در کنار هم محیطی حرفه‌ای، پویا و صمیمی را شکل می‌دهد.

مأموریت ما توسعه، ارائه و یکپارچه‌سازی محصولات دیجیتال و خدمات فناوری اطلاعات بانک قرض‌الحسنه مهر ایران است. علاوه بر آن، با تکیه بر توان تخصصی خود، مجموعه‌ای از راهکارها و خدمات توانمندساز را به سایر بانک‌ها و مجموعه‌های مالی ارائه و در مسیر ارتقای زیرساخت‌ها و توسعه راهکارهای نوین مالی در مقیاس ملی نقش‌آفرینیم.

در مهراندیش آکام، سرمایه انسانی محور اصلی رشد و موفقیت است. ارزش‌هایی مانند یادگیری مداوم، کار تیمی، مشارکت، مسئولیت‌پذیری و بهبود مستمر در فرهنگ کاری ما جاری است.

برای همکاری با مجموعه مهراندیش آکام در عنوان شغلی " کارشناس امنیت اطلاعات" مسئولیت های زیر را خواهید داشت:


شرح نقش

انجام تست نفوذ روی وب‌سایت‌ها، اپلیکیشن‌های موبایل (Android / iOS)، شبکه و زیرساخت
تحلیل و ارزیابی آسیب‌پذیری‌ها و تهیه گزارش‌های فنی و مدیریتی
اجرای تست‌های نفوذ سیاه، سفید و خاکستری
پیاده‌سازی فرآیندهای امنیتی و همکاری در استقرار ISMS
به‌کارگیری ابزارهای تخصصی امنیت در ارزیابی، تحلیل و پایش
بررسی تهدیدات و مشارکت در بهبود امنیت زیرساخت‌ها
مستندسازی فعالیت‌ها و تحلیل‌ها طبق استانداردهای امنیتی

تجربه و دانش تخصصی

تسلط بر مفاهیم امنیتی: CEH ،Security+
آشنایی با PowerShell و اسکریپت‌نویسی Bash
تسلط بر مفاهیم آسیب‌پذیری: Vulnerability، Exploit، Risk
تسلط بر ساختار امتیازدهی CVSS
شناخت مفاهیم مدلسازی تهدیدات (STRIDE) و چارچوب‌های MITRE
تجربه کار با ابزارهای امنیتی:
Metasploit، Splunk، ManageEngine، Wireshark، Nmap، OWASP ZAP، SQLMap
آشنایی با Patch Management
شناخت معماری SIEM، مفاهیم Log، Alert و Syslog
آشنایی با WAF ، Firewall، IDS/IPS و سایر تجهیزات امنیت شبکه
آشنایی با WAF F5 و فایروال FortiGate (مزیت)
درک سرویس‌های شبکه مانند DNS ،DHCP، WebServer، LDAP
آشنایی با حملات DNS و حملات وب (OWASP)
توانایی کار با ابزارهایی مانند Shodan و Socradar
آشنایی با دستورات اولیه Linux
شناخت آسیب‌پذیری‌های OWASP Top 10، SQL Injection، XSS، CSRF
آشنایی با مفاهیم رمزنگاری: SSL/TLS، Hash، کلیدهای عمومی/خصوصی
تسلط بر پروتکل‌ها: TCP/IP، DNS، HTTP/HTTPS، VLAN
آشنایی با تجهیزات شبکه: فایروال، IDS/IPS، سوئیچ، روتر
توانایی اسکریپت‌نویسی امنیتی با Python و Bash
تسلط بر فرآیندها و استانداردهای ISMS

مهارت‌های عمومی

توانایی تحلیل و حل مسئله
مطالعه مستندات انگلیسی و استفاده کاربردی از منابع فنی
مستندسازی دقیق و استاندارد
همکاری تیمی و ارتباط مؤثر

مزایا و امکانات

بیمه درمان تکمیلی
پاداش و بن خرید
هدایای مناسبتی
کمک‌هزینه دوره‌های آموزشی
تسهیلات رفاهی، انگیزشی و تفریحی

چرا مهراندیش آکام؟

فعالیت در هاب فناوری یکی از بانک‌های پیشرو کشور
همکاری با تیمی متخصص و ساختارمند مبتنی بر استانداردهای بین‌المللی
فرصت واقعی برای رشد حرفه‌ای و حضور در پروژه‌های زیرساختی کلان

هدف ما ایجاد یک همکاری پایدار و بلندمدت است، با تکیه بر فرهنگ غنی سازمانی، تجربه‌ای مطلوب از رشد، یادگیری و پیشرفت برای همکاران خود رقم می‌زنیم.

---

Welcome to Mehrandish Akam

We are a knowledge-based company in the field of information technology; Where technology, learning and team collaboration form a professional, dynamic and intimate environment. In addition to that, relying on our expertise, we will provide a set of empowering solutions and services to other banks and financial institutions and play a role in improving infrastructure and developing new financial solutions on a national scale. In Mehrandish Akam, human capital is the main axis of growth and success. Values such as continuous learning, teamwork, participation, responsibility and continuous improvement are present in our work culture.

To cooperate with Mehrandish Akam Group in the job title "Information Security Expert" you will have the following responsibilities:


Role Description

Perform penetration testing on websites, mobile applications (Android / iOS), network and infrastructure
Analyze and evaluate vulnerabilities and prepare technical and management reports
Perform black, white and Gray
Implementation of security processes and cooperation in the deployment of ISMS
Application of specialized security tools in evaluation, analysis and monitoring
Investigation of threats and participation in infrastructure security improvement
Documentation of activities and analyzes according to security standards

Experience and specialized knowledge

Mastery of security concepts: CEH, Security+
Familiarity with PowerShell and Bash scripting
Mastery of vulnerability concepts: Vulnerability, Exploit, Risk
Mastery of the structure CVSS scoring
Knowledge of threat modeling concepts (STRIDE) and MITER frameworks
Experience working with security tools:
Metasploit, Splunk, ManageEngine, Wireshark, Nmap, OWASP ZAP, SQLMap
Familiarity with Patch Management
Familiarity with SIEM architecture, Log, Alert and Syslog concepts
Familiarity with WAF, Firewall, IDS/IPS and other network security equipment
Familiarity with WAF F5 and FortiGate firewall (Advantage)
Understanding of network services such as DNS, DHCP, WebServer, LDAP
Familiarity with DNS attacks and web attacks (OWASP)
Ability to work with tools such as Shodan and Socradar
Familiarity with basic Linux commands
Familiarity with OWASP Top 10 vulnerabilities, SQL Injection, XSS, CSRF
Familiarity with encryption concepts: SSL/TLS, Hash, public/private keys
Proficiency in protocols: TCP/IP, DNS, HTTP/HTTPS, VLAN
Familiarity with network equipment: firewall, IDS/IPS, switch, router
Security scripting ability with Python and Bash
Mastery of ISMS processes and standards

General skills

Ability to analyze and solve problems
Study English documentation and practical use of technical resources
Accurate and standard documentation
Team collaboration and effective communication

Benefits and facilities

Medical insurance Complementary
Rewards and shopping vouchers
Occasional gifts
Grants for training courses
Welfare, motivational and recreational facilities

Why Mehrandish Akam?

Working in the technology hub of one of the country's leading banks
Cooperation with an expert and structured team based on international standards
A real opportunity for professional growth and participation in large-scale infrastructure projects

Our goal is to create a stable and long-term cooperation, relying on Based on the rich organizational culture, we create a favorable experience of growth, learning and progress for our colleagues.