مهندسان امنیت اطلاعات
Information Security Engineersتدوین و نظارت بر پیادهسازی رویهها و خطمشیهای امنیت اطلاعات. ایجاد، نگهداری و ارتقای فناوریهای امنیتی مانند دیوارههای آتش برای استفاده امن از شبکههای رایانهای و انتقال و بازیابی اطلاعات. طراحی و پیادهسازی کنترلهای امنیتی مناسب برای شناسایی آسیبپذیریها و حفاظت از پروندههای دیجیتال و زیرساختهای الکترونیکی. پایش و پاسخگویی به رخنههای امنیت رایانه، ویروسها و نفوذها و انجام تحقیقات جرمیابی. ممکن است بر ارزیابی سامانههای امنیت اطلاعات نظارت کنند.
- کد SOC
- 15-1299.05
معرفی شغل
تدوین و نظارت بر پیادهسازی رویهها و خطمشیهای امنیت اطلاعات. ایجاد، نگهداری و ارتقای فناوریهای امنیتی مانند دیوارههای آتش برای استفاده امن از شبکههای رایانهای و انتقال و بازیابی اطلاعات. طراحی و پیادهسازی کنترلهای امنیتی مناسب برای شناسایی آسیبپذیریها و حفاظت از پروندههای دیجیتال و زیرساختهای الکترونیکی. پایش و پاسخگویی به رخنههای امنیت رایانه، ویروسها و نفوذها و انجام تحقیقات جرمیابی. ممکن است بر ارزیابی سامانههای امنیت اطلاعات نظارت کنند.
وظایف شغلی
- انجام بررسی نقضهای امنیت اطلاعات برای شناسایی آسیبپذیریها و ارزیابی خسارت.
- پویش شبکهها با استفاده از ابزارهای ارزیابی آسیبپذیری برای شناسایی آسیبپذیریها.
- ارزیابی کیفیت کنترلهای امنیتی، با استفاده از شاخصهای عملکرد.
- شناسایی یا پیادهسازی راهکارهایی برای مشکلات امنیت اطلاعات.
- شناسایی ضعفهای سامانه امنیت با استفاده از آزمونهای نفوذ.
- تدوین یا نصب کردن نرمافزار، مانند دیوارهای آتش و برنامههای رمزگذاری داده، برای حفاظت از اطلاعات حساس.
- تدوین استانداردها و شیوههای برتر امنیت اطلاعات.
- تدوین راهبردهای پاسخ و بازیابی برای نقضهای امنیتی.
- آموزش دادن کارکنان درباره استانداردها، سیاستها و رویههای برتر امنیت اطلاعات و نظارت بر استفاده از آنها.
- هماهنگ کردن پایش شبکهها یا سامانهها برای یافتن نقضهای امنیتی یا نفوذها.
- نظارت بر تدوین برنامهها برای محافظت از فایلهای رایانهای در برابر اصلاح، تخریب یا افشای تصادفی یا غیرمجاز، یا برای برآورده کردن نیازهای پردازش داده اضطراری.
- توصیه کردن بهبودهای امنیت اطلاعات به مدیریت.
فعالیتهای کاری
استفاده از رایانه و سامانههای رایانهای — سختافزار و نرمافزار — برای برنامهنویسی، نوشتن نرمافزار، راهاندازی قابلیتها، ورود داده یا پردازش اطلاعات.
مشاهده، دریافت و بهدستآوردن اطلاعات از همهٔ منابع مرتبط.
شناسایی اطلاعات از راه دستهبندی، برآورد، تشخیص تفاوتها و شباهتها و رصد تغییر در شرایط یا رویدادها.
بهروز نگه داشتن دانش فنی خود و بهکارگیری دانش تازه در کار.
یافتن اصول، دلایل یا واقعیتهای زیربنایی اطلاعات، از راه تجزیهٔ اطلاعات یا دادهها به بخشهای جداگانه.
رساندن اطلاعات به سرپرستان، همکاران و زیردستان از راه تلفن، نوشتار، ایمیل یا بهصورت حضوری.
تحلیل اطلاعات و ارزیابی نتایج برای انتخاب بهترین راهحل و حل مسئله.
گردآوری، کدگذاری، دستهبندی، محاسبه، جدولبندی، بازبینی یا راستیآزمایی اطلاعات و دادهها.
وارد کردن، پیادهسازی، ثبت، ذخیره یا نگهداری اطلاعات به شکل نوشتاری یا الکترونیکی و مغناطیسی.
استفاده از اطلاعات مرتبط و قضاوت شخصی برای تعیین اینکه آیا رویدادها یا فرایندها با قوانین، مقررات یا استانداردها مطابقت دارند.
درآمد و اشتغال
دانش و شایستگیها
دانش
- رایانه و الکترونیک
- مهندسی و فناوری
- زبان انگلیسی
- مخابرات
- خدمات مشتری و خدمات شخصی
- طراحی
- ریاضیات
- آموزش و تربیت
- مدیریت و اداره امور
- ارتباطات و رسانه
مهارتها
- درک مطلب
- تفکر انتقادی
- شنیدن فعال
- نوشتن
- پایش
- سخن گفتن
- ارزیابی سامانهها
- تحلیل سامانهها
- تحلیل کنترل کیفیت
- حل مسائل پیچیده
تواناییها
- درک شنیداری
- درک نوشتاری
- استدلال قیاسی
- مرتبسازی اطلاعات
- تشخیص گفتار
- بینایی نزدیک
- وضوح گفتار
- انعطاف در تشخیص الگوی پنهان
تناسب شخصیتی و سبک کاری
شاغلان این شغل بیش از همه به این تیپهای شخصیتی نزدیکاند:
- ۱قاعدهمندConventional
- ۲کاوشگرInvestigative
- ۳واقعگراRealistic
کد هالند این شغل: C-I-R
محیط و شرایط کار
تحصیلات و مسیر ورود
- تجربه
- مقدار قابل توجهی از مهارت، دانش یا تجربه مرتبط با کار برای این مشاغل مورد نیاز است. به عنوان مثال، یک حسابدار باید چهار سال کالج را بگذراند و چندین سال در حسابداری کار کند تا واجد شرایط در نظر گرفته شود.
- تحصیلات
- اکثر این مشاغل نیاز به مدرک لیسانس چهار ساله دارند، اما برخی از آنها نیازی به مدرک لیسانس ندارند.
- آموزش
- کارمندان در این مشاغل معمولاً به چندین سال تجربه مرتبط با کار، آموزش در حین کار و/یا آموزش حرفه ای نیاز دارند.
- نمونهها
- بسیاری از این مشاغل شامل هماهنگی، نظارت، مدیریت یا آموزش دیگران است. به عنوان مثال می توان به دلالان املاک، مدیران فروش، مدیران پایگاه داده، طراحان گرافیک، شیمیدانان، مدیران هنری و برآوردگران هزینه اشاره کرد.
مهارتهای نرمافزاری
ابزارهای عمومیتر
مشاغل و عناوین مرتبط
