جابیست | مهندسین امنیت اطلاعات

مهندسین امنیت اطلاعات

گروه شغلی کامپیوتر و ریاضی

توسعه و نظارت بر اجرای رویه ها و سیاست های امنیت اطلاعات. ساخت، نگهداری و ارتقاء فناوری امنیتی مانند فایروال ها برای استفاده ایمن از شبکه های کامپیوتری و انتقال و بازیابی اطلاعات. طراحی و اجرای کنترل های امنیتی مناسب برای شناسایی آسیب پذیری ها و حفاظت از فایل های دیجیتال و زیرساخت های الکترونیکی. نظارت و پاسخ به نقض امنیت رایانه، ویروس ها، و نفوذ، و انجام تحقیقات قانونی. ممکن است بر ارزیابی سیستم های امنیت اطلاعات نظارت کند.

شرح شغل (استاندارد)

استاندارد :

وظایف مورد انتظار

1 . کیفیت کنترل های امنیتی را با استفاده از شاخص های عملکرد ارزیابی کنید.

2 . انجام تحقیقات در مورد نقض امنیت اطلاعات برای شناسایی آسیب پذیری ها و ارزیابی آسیب.

3 . هماهنگی اسناد مربوط به امنیت رایانه یا اقدامات اضطراری، رویه‌ها یا آزمایش‌ها.

4 . هماهنگی نظارت بر شبکه ها یا سیستم ها برای رخنه های امنیتی یا نفوذ.

5 . هماهنگی ارزیابی آسیب پذیری یا تجزیه و تحلیل سیستم های امنیت اطلاعات.

موارد بیشتر

6 . استانداردهای امنیت اطلاعات و بهترین شیوه ها را توسعه دهید.

7 . توسعه یا پیاده سازی ابزارهای نرم افزاری برای کمک به شناسایی، پیشگیری و تجزیه و تحلیل تهدیدات امنیتی.

8 . برای محافظت از اطلاعات حساس، نرم افزارهایی مانند فایروال ها و برنامه های رمزگذاری داده ها را توسعه یا نصب کنید.

9 . استراتژی های پاسخ و بازیابی برای نقض امنیت را توسعه دهید.

10 . شناسایی یا پیاده سازی راه حل هایی برای مشکلات امنیت اطلاعات.

11 . با استفاده از تست های نفوذ، نقاط ضعف سیستم امنیتی را شناسایی کنید.

12 . بر توسعه طرح‌هایی برای محافظت از فایل‌های رایانه‌ای در برابر تغییر، تخریب، یا افشای تصادفی یا غیرمجاز یا برای برآوردن نیازهای پردازش داده‌های اضطراری نظارت کنید.

13 . نظارت بر عملکرد ارزیابی ریسک یا اجرای آزمایش‌های سیستم برای اطمینان از عملکرد فعالیت‌های پردازش داده یا اقدامات امنیتی.

14 . ارائه پشتیبانی فنی به کاربران رایانه برای نصب و استفاده از محصولات امنیتی.

15 . بهبود امنیت اطلاعات را به مدیریت توصیه کنید.

16 . ارزیابی های امنیتی برای محیط های محاسباتی را بررسی کنید یا مطابقت با استانداردها و مقررات امنیت سایبری را بررسی کنید.

17 . اسکن شبکه ها، با استفاده از ابزارهای ارزیابی آسیب پذیری برای شناسایی آسیب پذیری ها.

18 . کارکنان را در مورد استانداردها، خط مشی ها و بهترین شیوه های امنیت اطلاعات آموزش دهید و بر استفاده از آنها نظارت کنید.

19 . رفع مشکلات امنیتی و شبکه.

20 . گزارش هایی در مورد بررسی های نقض امنیت اطلاعات یا ارزیابی های شبکه بنویسید.