چهارشنبه ۲۹ اردیبهشت ۰۰ | ۱۱:۲۰ ۱۸ بازديد
نقش هر چه باشد ، ارتباط خوب در مورد وظایف و انتظارات یک متخصص امنیت برای موفقیت آن شخص مهم است. این ارتباط با شرح جامع و کامل شغل آغاز می شود. این یک معیار مهم در هنگام استخدام برای این نقش و یک نقطه لمس برای عملکرد به محض حضور داوطلب خواهد بود. شرح شغل همچنین یک خط اساسی است که به مدیران تیم های امنیتی کمک می کند تا همزمان با تکامل بسیاری از نقش ها ، همگام شوند.
مهندس امنیت IT یک عنوان شغلی نسبتاً جدید است و مسئولیت ها و دامنه ها هنوز در جریان است. تمرکز آن بر کنترل کیفیت در زیرساخت IT است. این شامل طراحی ، ساخت و دفاع از سیستم های مقیاس پذیر ، ایمن و قوی است. کار بر روی سیستم ها و شبکه های مرکز داده عملیاتی ؛ کمک به سازمان در درک تهدیدات پیشرفته سایبری. و کمک به ایجاد استراتژی هایی برای محافظت از آن شبکه ها.
این استراتژی ها به طور کلی شامل نظارت و محافظت از داده ها و سیستم های حساس در برابر نفوذ است. این فرد معمولاً به عنوان بخشی از یک تیم بزرگ فناوری اطلاعات کار می کند و مستقیماً به مدیریت بالاتر گزارش می دهد.
وظایف اصلی
با استفاده از نرم افزاری که نفوذ و رفتار ناهنجار سیستم را تشخیص می دهد ، شبکه ها و سیستم ها را برای نقض امنیت کنترل کنید
نقض امنیت را بررسی کنید
پاسخ حادثه سرب ، شامل مراحل به حداقل رساندن تأثیر و سپس انجام تحقیقات فنی و پزشکی قانونی در مورد چگونگی وقوع تخلف و میزان خسارت
مهارت ها و شایستگی ها
این بخش به شرح مهارتهای فنی و عمومی مورد نیاز و همچنین هرگونه گواهینامه یا مدرکی است که یک شرکت ممکن است از یک مهندس امنیت اطلاعات داشته باشد.
مهارت های اصلی فنی عبارتند از:
مهندس امنیت IT یک عنوان شغلی نسبتاً جدید است و مسئولیت ها و دامنه ها هنوز در جریان است. تمرکز آن بر کنترل کیفیت در زیرساخت IT است. این شامل طراحی ، ساخت و دفاع از سیستم های مقیاس پذیر ، ایمن و قوی است. کار بر روی سیستم ها و شبکه های مرکز داده عملیاتی ؛ کمک به سازمان در درک تهدیدات پیشرفته سایبری. و کمک به ایجاد استراتژی هایی برای محافظت از آن شبکه ها.
این استراتژی ها به طور کلی شامل نظارت و محافظت از داده ها و سیستم های حساس در برابر نفوذ است. این فرد معمولاً به عنوان بخشی از یک تیم بزرگ فناوری اطلاعات کار می کند و مستقیماً به مدیریت بالاتر گزارش می دهد.
وظایف اصلی
- تدوین و اجرای برنامه ها و سیاست های امنیت اطلاعات
- استراتژی هایی را برای پاسخگویی و بهبودی از نقض امنیت ایجاد کنید
- ابزارهای منبع باز / شخص ثالث را برای کمک به کشف ، پیشگیری و تجزیه و تحلیل تهدیدات امنیتی توسعه یا پیاده سازی کنید
- آموزش آگاهی نیروی کار در مورد استانداردهای امنیت اطلاعات ، سیاست ها و بهترین روش ها
- حفاظت ها را اجرا کنید
- نصب و استفاده از دیوارهای آتش ، رمزگذاری داده ها و سایر محصولات و رویه های امنیتی
- برای یافتن هرگونه آسیب پذیری ، اسکن های دوره ای شبکه را انجام دهید
- انجام آزمایش نفوذ ، شبیه سازی حمله به سیستم برای یافتن نقاط ضعف قابل بهره برداری
با استفاده از نرم افزاری که نفوذ و رفتار ناهنجار سیستم را تشخیص می دهد ، شبکه ها و سیستم ها را برای نقض امنیت کنترل کنید
نقض امنیت را بررسی کنید
پاسخ حادثه سرب ، شامل مراحل به حداقل رساندن تأثیر و سپس انجام تحقیقات فنی و پزشکی قانونی در مورد چگونگی وقوع تخلف و میزان خسارت
مهارت ها و شایستگی ها
این بخش به شرح مهارتهای فنی و عمومی مورد نیاز و همچنین هرگونه گواهینامه یا مدرکی است که یک شرکت ممکن است از یک مهندس امنیت اطلاعات داشته باشد.
مهارت های اصلی فنی عبارتند از:
- تخصص در نرم افزار ضد ویروس ، تشخیص نفوذ ، دیوارهای آتش و فیلتر کردن محتوا
- دانش ابزارها ، فن آوری ها و روش های ارزیابی ریسک
- تخصص در طراحی شبکه های ایمن ، سیستم ها و معماری برنامه ها
- بازیابی فاجعه ، ابزارهای پزشکی قانونی رایانه ، فناوری ها و روش ها
- برنامه ریزی ، تحقیق و توسعه سیاست های امنیتی ، استانداردها و رویه ها
- مدیریت سیستم ، پشتیبانی از چندین سیستم عامل و برنامه
- با کد تلفن همراه ، کد مخرب و نرم افزار ضد ویروس تخصص داشته باشید
- مهندس امنیت IT همچنین باید تجربه و دانش در مورد:
- راه حل های امنیتی نقطه پایانی ، از جمله نظارت بر یکپارچگی پرونده و جلوگیری از از دست دادن داده ها
- AWS و پلت فرم ابری به عنوان یک سرویس (PaaS) امنیتی
- خودکار سازی ابزار آزمایش امنیت
- سرآشپز - یک ابزار مدیریت پیکربندی
- Git - ابزاری است که به ردیابی تغییرات غیر عادی پرونده ها کمک می کند
- توانایی انجام چند وظیفه
- نگاهی تیزبین برای جزئیات
- مهارتهای سازمانی قوی
- توانایی رشد در شرایط سریع و پر استرس
- توانایی برقراری ارتباط با مسائل امنیتی شبکه به همتایان و مدیریت
کوالا چه میخورد و از چه خوراکیهایی تغذیه میکند؟