مسئول ارشد امنیت تکنالوژی معلوماتی

ما به دنبال مسئول ارشد امنیت تکنالوژی معلوماتی با مهارت بلند هستیم تا به تیم ما بپیوندد و بر حفاظت و امنیت زیربنای IT سازمان نظارت کند. نامزد مناسب مسئول رهبری اقدامات پیشگیری، نظارت و واکنش به رخنه‌های معلوماتی/داده‌ای و حملات سایبری است و اجرای رهنمودها و فعالیت‌های امنیت معلومات را مطابق سیاست امنیت داده‌های شرکت تضمین می‌کند.

شرایط و مهارت‌ها

لیسانس کمپیوتر ساینس، تکنالوژی معلوماتی، امنیت سایبری یا رشته مرتبط.

تجربه ثابت‌شده در نقش ارشد امنیت معلومات و سابقه قوی در اجرای، مدیریت و بهبود برنامه‌ها و ابتکارات امنیت معلومات.

حداقل 2–4 سال تجربه مرتبط در IT، امنیت معلومات یا امنیت سایبری.

دانش عمیق اصول، شیوه‌های برتر و تکنالوژی‌های امنیت معلومات شامل امنیت شبکه، رمزگذاری، مدیریت هویت و دسترسی، مدیریت خطر و پاسخ‌گویی به رویدادهای امنیتی.

توانایی عالی ارتباطات، رهبری و تحلیل، همکاری مؤثر با تیم‌های چندبخشی، توضیح خطرات تخنیکی به ذی‌نفعان غیرفنی و گزارش‌دهی امنیتی به مدیریت ارشد.

داشتن گواهی ISO/IEC 27001، CompTIA Security +، CISSP یا CISM بسیار ترجیح داده می‌شود.

ویژگی‌های شخصی

صداقت بلند و توانایی برخورد با سیستم‌های مالی حساس.

مهارت قوی حل مسئله و توانایی کار زیر فشار.

دقت به جزئیات و توجه جدی به مستندسازی و آمادگی تفتیش.

• طراحی، به‌روزرسانی و اجرای سیاست‌ها، معیارها و طرزالعمل‌های امنیتی در سراسر سازمان مطابق چارچوب‌های صنعت و سیاست‌های امنیتی آن.
• هماهنگ‌سازی برنامه‌های آگاهی امنیتی و آموزش کارمندان درباره بهترین روش‌های امنیت سایبری و شناخت تهدیدها؛ تضمین رعایت مقررات و معیارهای امنیتی.
• نظارت بر ارزیابی‌های جامع امنیتی و تفتیش تطبیق مقررات برای کشف پیشگیرانه آسیب‌پذیری‌ها و پیشنهاد بهبودها.
• ارزیابی منظم آسیب‌پذیری‌ها، تفتیش امنیتی و تحلیل خطر برای کشف خلاها و اجرای راهکارهای کاهش خطر.
• اطمینان از مدیریت رویدادهای امنیتی و اجرای تحقیقات عدلی دیجیتالی در صورت لزوم.
• حفظ همکاری میان بخش‌ها برای رسیدگی منظم به نگرانی‌های نوظهور امنیتی و اجرای بهترین روش‌ها.
• رهبری شناسایی، بررسی و واکنش به رخنه‌های امنیتی، حملات سایبری یا ناهنجاری‌های سیستم.
• ارائه رهنمودها و پیشنهادهای استراتژیک برای تقویت وضعیت کلی امنیت سازمان.
• آگاهی جامع از روندهای کنونی امنیت، تهدیدهای پیشرفته و تکنالوژی‌های نوظهور برای کاهش پیشگیرانه خطرات سیستمی.
• تدوین و نگهداری برنامه‌ها و طرزالعمل‌های پاسخ‌گویی به رویدادهای امنیتی.
• رهبری و راهنمایی تیم متخصصان امنیت برای اجرای مؤثر ابتکارات امنیتی.
• ایفای نقش رابط تخنیکی با مدیریت ارشد، تیم‌های حقوقی و مفتشان خارجی برای تضمین رعایت مقررات و حفظ حریم خصوصی داده‌ها.
• تضمین رعایت مقررات، معیارها و شیوه‌های برتر صنعت.
• نظارت و نگهداری سیستم‌های امنیتی از جمله دیوارهای آتش، پلتفرم‌های SIEM و ابزارهای حفاظت نقاط پایانی.

نامزدان علاقه‌مند و واجد شرایط باید CV و نامه درخواست خود را در قالب PDF به [email protected] ارسال کنند. عنوان وظیفه “Senior IT Security Officer” در موضوع ایمیل ذکر شود. تنها با نامزدان فهرست کوتاه برای مصاحبه تماس گرفته می‌شود.