مهندسین امنیت اطلاعات
گروه شغلی کامپیوتر و ریاضی
توسعه و نظارت بر اجرای رویه ها و سیاست های امنیت اطلاعات. ساخت، نگهداری و ارتقاء فناوری امنیتی مانند فایروال ها برای استفاده ایمن از شبکه های کامپیوتری و انتقال و بازیابی اطلاعات. طراحی و اجرای کنترل های امنیتی مناسب برای شناسایی آسیب پذیری ها و حفاظت از فایل های دیجیتال و زیرساخت های الکترونیکی. نظارت و پاسخ به نقض امنیت رایانه، ویروس ها، و نفوذ، و انجام تحقیقات قانونی. ممکن است بر ارزیابی سیستم های امنیت اطلاعات نظارت کند.
شرح شغل (استاندارد)
استاندارد :
توسعه و نظارت بر اجرای رویه ها و سیاست های امنیت اطلاعات. ساخت، نگهداری و ارتقاء فناوری امنیتی مانند فایروال ها برای استفاده ایمن از شبکه های کامپیوتری و انتقال و بازیابی اطلاعات. طراحی و اجرای کنترل های امنیتی مناسب برای شناسایی آسیب پذیری ها و حفاظت از فایل های دیجیتال و زیرساخت های الکترونیکی. نظارت و پاسخ به نقض امنیت رایانه، ویروس ها، و نفوذ، و انجام تحقیقات قانونی. ممکن است بر ارزیابی سیستم های امنیت اطلاعات نظارت کند.
وظایف مورد انتظار
1 . کیفیت کنترل های امنیتی را با استفاده از شاخص های عملکرد ارزیابی کنید.
2 . انجام تحقیقات در مورد نقض امنیت اطلاعات برای شناسایی آسیب پذیری ها و ارزیابی آسیب.
3 . هماهنگی اسناد مربوط به امنیت رایانه یا اقدامات اضطراری، رویه‌ها یا آزمایش‌ها.
4 . هماهنگی نظارت بر شبکه ها یا سیستم ها برای رخنه های امنیتی یا نفوذ.
5 . هماهنگی ارزیابی آسیب پذیری یا تجزیه و تحلیل سیستم های امنیت اطلاعات.
6 . استانداردهای امنیت اطلاعات و بهترین شیوه ها را توسعه دهید.
7 . توسعه یا پیاده سازی ابزارهای نرم افزاری برای کمک به شناسایی، پیشگیری و تجزیه و تحلیل تهدیدات امنیتی.
8 . برای محافظت از اطلاعات حساس، نرم افزارهایی مانند فایروال ها و برنامه های رمزگذاری داده ها را توسعه یا نصب کنید.
9 . استراتژی های پاسخ و بازیابی برای نقض امنیت را توسعه دهید.
10 . شناسایی یا پیاده سازی راه حل هایی برای مشکلات امنیت اطلاعات.
11 . با استفاده از تست های نفوذ، نقاط ضعف سیستم امنیتی را شناسایی کنید.
12 . بر توسعه طرح‌هایی برای محافظت از فایل‌های رایانه‌ای در برابر تغییر، تخریب، یا افشای تصادفی یا غیرمجاز یا برای برآوردن نیازهای پردازش داده‌های اضطراری نظارت کنید.
13 . نظارت بر عملکرد ارزیابی ریسک یا اجرای آزمایش‌های سیستم برای اطمینان از عملکرد فعالیت‌های پردازش داده یا اقدامات امنیتی.
14 . ارائه پشتیبانی فنی به کاربران رایانه برای نصب و استفاده از محصولات امنیتی.
15 . بهبود امنیت اطلاعات را به مدیریت توصیه کنید.
16 . ارزیابی های امنیتی برای محیط های محاسباتی را بررسی کنید یا مطابقت با استانداردها و مقررات امنیت سایبری را بررسی کنید.
17 . اسکن شبکه ها، با استفاده از ابزارهای ارزیابی آسیب پذیری برای شناسایی آسیب پذیری ها.
18 . کارکنان را در مورد استانداردها، خط مشی ها و بهترین شیوه های امنیت اطلاعات آموزش دهید و بر استفاده از آنها نظارت کنید.
19 . رفع مشکلات امنیتی و شبکه.
20 . گزارش هایی در مورد بررسی های نقض امنیت اطلاعات یا ارزیابی های شبکه بنویسید.
مهارت های فنی مورد نیاز
نرم افزار خدمات دایرکتوری اینترنت
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار مدیریت مبتنی بر ابر
مثال : زبان نشانه گذاری ادعای امنیتی SAML
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار سیستم خبره
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار سیستم عامل
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار سیستم عامل
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار تحلیل و داده های مدیریت ریسک
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار مدیریت پروژه
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار گردش کار محتوا
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار سیستم عامل
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار سوئیچ یا روتر
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار محیط توسعه
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار توسعه شیء یا جزء گرا
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار توسعه شیء یا جزء گرا
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار مدیریت پیکربندی
مثال : زبان نشانه گذاری ادعای امنیتی SAML
نرم افزار واژه پرداز
مثال : نرم افزار ویرایش مشترک
نرم افزار سرور برنامه
مثال : نرم افزار ویرایش مشترک
نرم افزار سیستم مدیریت پایگاه داده
مثال : نرم افزار ویرایش مشترک
نرم افزار یکپارچه سازی برنامه های سازمانی
مثال : نرم افزار ویرایش مشترک
امنیت شبکه و نرم افزار تجهیزات شبکه خصوصی مجازی VPN
مثال : نرم افزار ویرایش مشترک
سیستم اطلاعات جغرافیایی
مثال : نرم افزار ویرایش مشترک
نرم افزار نسخه نویسی فایل
مثال : نرم افزار ویرایش مشترک
نرم افزار سرور برنامه
مثال : نرم افزار ویرایش مشترک
نرم افزار محیط توسعه
مثال : نرم افزار ویرایش مشترک
نرم افزار مدیریت مبتنی بر ابر
مثال : نرم افزار ویرایش مشترک
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : نرم افزار ویرایش مشترک
نرم افزار سرور معاملات
مثال : نرم افزار ویرایش مشترک
نرم افزار مانیتورینگ شبکه
مثال : نرم افزار ویرایش مشترک
امنیت شبکه یا نرم افزار مدیریت VPN شبکه خصوصی مجازی
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
نرم افزار مدیریت پیکربندی
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
دسترسی به نرم افزار
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
امنیت شبکه یا نرم افزار مدیریت VPN شبکه خصوصی مجازی
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
نرم افزار توسعه پلت فرم وب
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
نرم افزار توسعه پلت فرم وب
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
نرم افزار یکپارچه سازی برنامه های سازمانی
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
نرم افزار سرور برنامه
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
نرم افزار سیستم عامل
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
نرم افزار ERP برنامه ریزی منابع سازمانی
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
نرم افزار تحلیل و داده های مدیریت ریسک
مثال : McAfee Enterprise Security Manager
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : McAfee Enterprise Security Manager
نرم افزار خدمات دایرکتوری اینترنت
مثال : McAfee Enterprise Security Manager
نرم افزار مانیتورینگ شبکه
مثال : Microsoft Azure Sentinel
نرم افزار محیط توسعه
مثال : Microsoft Azure Sentinel
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : آنتی ویروس مایکروسافت دیفندر
نرم افزار صفحه گسترده
مثال : آنتی ویروس مایکروسافت دیفندر
نرم افزار مجموعه آفیس
مثال : آنتی ویروس مایکروسافت دیفندر
نرم افزار پست الکترونیکی
مثال : آنتی ویروس مایکروسافت دیفندر
نرم افزار ارائه
مثال : آنتی ویروس مایکروسافت دیفندر
نرم افزار محیط توسعه
مثال : آنتی ویروس مایکروسافت دیفندر
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Microsoft Security Essentials
نرم افزار مدیریت پروژه
مثال : Microsoft Security Essentials
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : Microsoft Security Essentials
نرم افزار یکپارچه سازی برنامه های سازمانی
مثال : Microsoft Security Essentials
نرم افزار گزارش پایگاه داده
مثال : Microsoft Security Essentials
نرم افزار مدیریت پروژه
مثال : Microsoft Security Essentials
نرم افزار گرافیک یا تصویربرداری عکس
مثال : Microsoft Security Essentials
نرم افزار سیستم عامل
مثال : Microsoft Security Essentials
نرم افزار سیستم عامل
مثال : Microsoft Security Essentials
نرم افزار سیستم مدیریت پایگاه داده
مثال : Microsoft Security Essentials
نرم افزار خدمات دایرکتوری اینترنت
مثال : Microsoft Security Essentials
نرم افزار سیستم مدیریت پایگاه داده
مثال : Microsoft Security Essentials
نرم افزار سیستم عامل
مثال : Microsoft Security Essentials
نرم افزار توسعه شیء یا جزء گرا
مثال : Microsoft Security Essentials
نرم افزار خدمات دایرکتوری اینترنت
مثال : دایرکتوری متحد اوراکل
نرم افزار توسعه شیء یا جزء گرا
مثال : دایرکتوری متحد اوراکل
نرم افزار توسعه پلت فرم وب
مثال : دایرکتوری متحد اوراکل
نرم افزار دسترسی و اشتراک گذاری داده مبتنی بر ابر
مثال : دایرکتوری متحد اوراکل
نرم افزار مدیریت پیکربندی
مثال : دایرکتوری متحد اوراکل
نرم افزار توسعه شیء یا جزء گرا
مثال : دایرکتوری متحد اوراکل
نرم افزار توسعه شیء یا جزء گرا
مثال : دایرکتوری متحد اوراکل
نرم افزار توسعه پلت فرم وب
مثال : دایرکتوری متحد اوراکل
نرم افزار گزارش پایگاه داده
مثال : دایرکتوری متحد اوراکل
نرم افزار سرور برنامه
مثال : دایرکتوری متحد اوراکل
نرم افزار محیط توسعه
مثال : دایرکتوری متحد اوراکل
نرم افزار توسعه پلت فرم وب
مثال : دایرکتوری متحد اوراکل
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : دایرکتوری متحد اوراکل
نرم افزار سیستم عامل
مثال : دایرکتوری متحد اوراکل
نرم افزار سرور احراز هویت
مثال : دایرکتوری متحد اوراکل
نرم افزار مانیتورینگ شبکه
مثال : دایرکتوری متحد اوراکل
نرم افزار محیط توسعه
مثال : دایرکتوری متحد اوراکل
نرم افزار مدیریت سیستم سازمانی
مثال : دایرکتوری متحد اوراکل
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : دایرکتوری متحد اوراکل
نرم افزار مدیریت سیستم سازمانی
مثال : دایرکتوری متحد اوراکل
نرم افزار مانیتورینگ شبکه
مثال : دایرکتوری متحد اوراکل
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : دایرکتوری متحد اوراکل
نرم افزار سیستم عامل
مثال : دایرکتوری متحد اوراکل
نرم افزار سیستم عامل
مثال : دایرکتوری متحد اوراکل
نرم افزار سیستم عامل
مثال : دایرکتوری متحد اوراکل
نرم افزار محیط توسعه
مثال : دایرکتوری متحد اوراکل
نرم افزار مانیتورینگ شبکه
مثال : دایرکتوری متحد اوراکل
نرم افزار خدمات دایرکتوری اینترنت
مثال : نرم افزار Active Directory
نرم افزار مدیریت مبتنی بر ابر
مثال : خدمات وب آمازون AWS CloudFormation
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : نرم افزار Amazon Web Services AWS
نرم افزار سیستم خبره
مثال : نرم افزار Ansible
نرم افزار سیستم عامل
مثال : اپل iOS
نرم افزار سیستم عامل
مثال : MacOS اپل
نرم افزار تحلیل و داده های مدیریت ریسک
مثال : ArcSight Enterprise Threat and Risk Management
نرم افزار مدیریت پروژه
مثال : تلاقی اطلس
نرم افزار گردش کار محتوا
مثال : Atlassian JIRA
نرم افزار سیستم عامل
مثال : ضربه شدید
نرم افزار سوئیچ یا روتر
مثال : پروتکل دروازه مرزی BGP
نرم افزار محیط توسعه
مثال : سی
نرم افزار توسعه شیء یا جزء گرا
مثال : سی شارپ
نرم افزار توسعه شیء یا جزء گرا
مثال : C++
نرم افزار مدیریت پیکربندی
مثال : سرآشپز
نرم افزار واژه پرداز
مثال : نرم افزار ویرایش مشترک
نرم افزار سرور برنامه
مثال : داکر
نرم افزار سیستم مدیریت پایگاه داده
مثال : Elasticsearch
نرم افزار یکپارچه سازی برنامه های سازمانی
مثال : نرم افزار EAI یکپارچه سازی برنامه های سازمانی
امنیت شبکه و نرم افزار تجهیزات شبکه خصوصی مجازی VPN
مثال : نرم افزار فایروال
سیستم اطلاعات جغرافیایی
مثال : سیستم اطلاعات جغرافیایی سیستم های GIS
نرم افزار نسخه نویسی فایل
مثال : Git
نرم افزار سرور برنامه
مثال : GitHub
نرم افزار محیط توسعه
مثال : برو
نرم افزار مدیریت مبتنی بر ابر
مثال : نرم افزار Google Cloud
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : IBM DB2
نرم افزار سرور معاملات
مثال : IBM Middleware
نرم افزار مانیتورینگ شبکه
مثال : IBM QRadar SIEM
امنیت شبکه یا نرم افزار مدیریت VPN شبکه خصوصی مجازی
مثال : تسهیلات کنترل دسترسی به منابع IBM RACF
نرم افزار مدیریت پیکربندی
مثال : IBM Terraform
دسترسی به نرم افزار
مثال : نرم افزار آی بی ام تیوولی
امنیت شبکه یا نرم افزار مدیریت VPN شبکه خصوصی مجازی
مثال : IDS سیستم تشخیص نفوذ
نرم افزار توسعه پلت فرم وب
مثال : جاوا اسکریپت
نرم افزار توسعه پلت فرم وب
مثال : نشان‌گذاری شی جاوا اسکریپت JSON
نرم افزار یکپارچه سازی برنامه های سازمانی
مثال : جنکینز CI
نرم افزار سرور برنامه
مثال : کوبرنتیس
نرم افزار سیستم عامل
مثال : لینوکس
نرم افزار ERP برنامه ریزی منابع سازمانی
مثال : سیستم های اطلاعات مدیریت MIS
نرم افزار تحلیل و داده های مدیریت ریسک
مثال : McAfee Enterprise Security Manager
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : دسترسی مایکروسافت
نرم افزار خدمات دایرکتوری اینترنت
مثال : اکتیو دایرکتوری مایکروسافت
نرم افزار مانیتورینگ شبکه
مثال : Microsoft Azure Sentinel
نرم افزار محیط توسعه
مثال : نرم افزار Microsoft Azure
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : آنتی ویروس مایکروسافت دیفندر
نرم افزار صفحه گسترده
مثال : مایکروسافت اکسل
نرم افزار مجموعه آفیس
مثال : نرم افزار مایکروسافت آفیس
نرم افزار پست الکترونیکی
مثال : Microsoft Outlook
نرم افزار ارائه
مثال : مایکروسافت پاورپوینت
نرم افزار محیط توسعه
مثال : Microsoft PowerShell
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : Microsoft Security Essentials
نرم افزار مدیریت پروژه
مثال : مایکروسافت شیرپوینت
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : مایکروسافت SQL Server
نرم افزار یکپارچه سازی برنامه های سازمانی
مثال : Microsoft SQL Server Integration Services SSIS
نرم افزار گزارش پایگاه داده
مثال : مایکروسافت SQL Server Reporting Services SSRS
نرم افزار مدیریت پروژه
مثال : تیم های مایکروسافت
نرم افزار گرافیک یا تصویربرداری عکس
مثال : مایکروسافت ویزیو
نرم افزار سیستم عامل
مثال : ویندوز مایکروسافت
نرم افزار سیستم عامل
مثال : سرور مایکروسافت ویندوز
نرم افزار سیستم مدیریت پایگاه داده
مثال : MongoDB
نرم افزار خدمات دایرکتوری اینترنت
مثال : نرم افزار خدمات دایرکتوری شبکه
نرم افزار سیستم مدیریت پایگاه داده
مثال : NoSQL
نرم افزار سیستم عامل
مثال : نرم افزار سیستم عامل
نرم افزار توسعه شیء یا جزء گرا
مثال : اوراکل جاوا
نرم افزار خدمات دایرکتوری اینترنت
مثال : دایرکتوری متحد اوراکل
نرم افزار توسعه شیء یا جزء گرا
مثال : پرل
نرم افزار توسعه پلت فرم وب
مثال : PHP
نرم افزار دسترسی و اشتراک گذاری داده مبتنی بر ابر
مثال : پلت فرم به عنوان یک سرویس PaaS
نرم افزار مدیریت پیکربندی
مثال : عروسک خیمه شب بازی
نرم افزار توسعه شیء یا جزء گرا
مثال : پایتون
نرم افزار توسعه شیء یا جزء گرا
مثال : آر
نرم افزار توسعه پلت فرم وب
مثال : واکنش نشان دهید
نرم افزار گزارش پایگاه داده
مثال : نرم افزار گزارش دهی
نرم افزار سرور برنامه
مثال : RESTful API
نرم افزار محیط توسعه
مثال : روبی
نرم افزار توسعه پلت فرم وب
مثال : زبان نشانه گذاری ادعای امنیتی SAML
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : ServiceNow
نرم افزار سیستم عامل
مثال : اسکریپت شل
نرم افزار سرور احراز هویت
مثال : SSO با یک ورود
نرم افزار مانیتورینگ شبکه
مثال : خرخر کردن
نرم افزار محیط توسعه
مثال : کتابخانه های نرم افزاری
نرم افزار مدیریت سیستم سازمانی
مثال : Splunk Enterprise
رابط کاربری پایگاه داده و نرم افزار پرس و جو
مثال : زبان پرس و جو ساختاریافته SQL
نرم افزار مدیریت سیستم سازمانی
مثال : نرم افزار تانیوم
نرم افزار مانیتورینگ شبکه
مثال : Tcpdump
نرم افزار امنیت تراکنش و حفاظت از ویروس
مثال : نسوس قابل تحمل
نرم افزار سیستم عامل
مثال : اوبونتو
نرم افزار سیستم عامل
مثال : یونیکس
نرم افزار سیستم عامل
مثال : پوسته یونیکس
نرم افزار محیط توسعه
مثال : نرم افزار کاربردی وب
نرم افزار مانیتورینگ شبکه
مثال : Wireshark
