کارشناسان مدیریت امنیت
Security Management Specialistsانجام ارزیابیهای امنیتی برای سازمانها و طراحی سامانهها و فرایندهای امنیتی. ممکن است در زمینههایی مانند امنیت فیزیکی یا ایمنی کارکنان و تأسیسات تخصص داشته باشند.
- کد SOC
- 13-1199.07
- کد ISCO
- 2422، 3339
معرفی شغل
انجام ارزیابیهای امنیتی برای سازمانها و طراحی سامانهها و فرایندهای امنیتی. ممکن است در زمینههایی مانند امنیت فیزیکی یا ایمنی کارکنان و تأسیسات تخصص داشته باشند.
وظایف شغلی
- آزمون اقدامات امنیتی برای پذیرش نهایی و اجرا یا ارائه رویههایی برای پایش و ارزشیابی مستمر این اقدامات.
- بازرسی ویژگیهای طراحی امنیت فیزیکی، تأسیسات یا برنامهها برای حصول اطمینان از انطباق با استانداردها یا مقررات قابل اجرا.
- انجام ممیزی امنیتی برای شناسایی آسیبپذیریهای بالقوه مرتبط با امنیت فیزیکی یا ایمنی کارکنان.
- ارزیابی نوع و سطح تهدیدهای امنیت فیزیکی تا بتوان گستره مسئله را تعیین کرد.
- انجام تحلیل خطر تا بتوان اقدامات متقابل مناسب را تدوین کرد.
- طراحی خطمشیها، برنامهها یا شیوههای امنیتی برای حصول اطمینان از امنیت کافی در زمینه پاسخ به آژیر، استفاده از کارت دسترسی، و سایر نیازهای امنیتی.
- تدوین طرحهای مفهومی سامانههای امنیتی.
- تهیه، نگهداری یا بهروزرسانی رویههای امنیتی، نقشههای سامانه امنیتی، یا مستندات مرتبط.
- طراحی، اجرا یا تعیین الزامات سامانههای امنیتی، نظارت تصویری، آشکارسازی حرکت، یا سامانههای تلویزیون مدار بسته برای حصول اطمینان از نصب و کارکرد درست.
- تهیه مستندات گزارش پرونده یا دادرسی دادگاه.
- پاسخ به وضعیتهای اضطراری بهصورت آمادهباش.
- توصیه بهبود در سامانهها یا رویههای امنیتی.
فعالیتهای کاری
کسب اطلاعات
مشاهده، دریافت و بهدستآوردن اطلاعات از همهٔ منابع مرتبط.
ارزیابی اطلاعات برای تعیین انطباق با استانداردها
استفاده از اطلاعات مرتبط و قضاوت شخصی برای تعیین اینکه آیا رویدادها یا فرایندها با قوانین، مقررات یا استانداردها مطابقت دارند.
تصمیمگیری و حل مسئله
تحلیل اطلاعات و ارزیابی نتایج برای انتخاب بهترین راهحل و حل مسئله.
ارتباط با افراد خارج از سازمان
ارتباط با افراد بیرون از سازمان و نمایندگی سازمان نزد مشتریان، عموم مردم، دولت و سایر مراجع بیرونی. این اطلاعات میتواند حضوری، کتبی یا از راه تلفن و ایمیل رد و بدل شود.
ارتباط با سرپرستان، همکاران یا زیردستان
رساندن اطلاعات به سرپرستان، همکاران و زیردستان از راه تلفن، نوشتار، ایمیل یا بهصورت حضوری.
برقراری و حفظ روابط بینفردی
ایجاد رابطهٔ کاری سازنده و همکارانه با دیگران و حفظ آن در گذر زمان.
کار با رایانه
استفاده از رایانه و سامانههای رایانهای — سختافزار و نرمافزار — برای برنامهنویسی، نوشتن نرمافزار، راهاندازی قابلیتها، ورود داده یا پردازش اطلاعات.
ارائه مشاوره و راهنمایی به دیگران
ارائهٔ راهنمایی و مشاورهٔ تخصصی به مدیریت یا گروههای دیگر در موضوعهای فنی، سامانهای یا فرایندی.
بهروزرسانی و بهکارگیری دانش مرتبط
بهروز نگه داشتن دانش فنی خود و بهکارگیری دانش تازه در کار.
شناسایی اشیا، اقدامات و رویدادها
شناسایی اطلاعات از راه دستهبندی، برآورد، تشخیص تفاوتها و شباهتها و رصد تغییر در شرایط یا رویدادها.
درآمد و اشتغال
میانهٔ حقوق سالانه
$۸۳٬۰۵۰/ سال
میانگین $۹۳٬۹۷۰ · ساعتی $۳۹٫۹۳
صدک ۱۰ $۴۷٬۸۸۰صدک ۹۰ $۱۵۰٬۰۱۰
صدک ۲۵ $۶۲٬۶۴۰صدک ۷۵ $۱۱۴٬۰۱۰
نیمهٔ میانی بازار (صدک ۲۵ تا ۷۵)میانه
پیشبینی رشد ۱۰ ساله۳٪
دانش و شایستگیها
دانش
- ایمنی و امنیت عمومی
- زبان انگلیسی
- خدمات مشتری و خدمات شخصی
- رایانه و الکترونیک
- مدیریت و اداره امور
- حقوق و امور دولتی
- کارگزینی و منابع انسانی
- آموزش و تربیت
- مهندسی و فناوری
- روانشناسی
مهارتها
- شنیدن فعال
- تفکر انتقادی
- سخن گفتن
- درک مطلب
- قضاوت و تصمیمگیری
- هماهنگی
- حل مسائل پیچیده
- پایش
- نوشتن
- تحلیل سامانهها
تواناییها
- حساسیت به مسئله
- بیان شفاهی
- استدلال قیاسی
- درک شنیداری
- بینایی نزدیک
- انعطاف در تشخیص الگوی پنهان
- وضوح گفتار
- تشخیص گفتار
تناسب شخصیتی و سبک کاری
شاغلان این شغل بیش از همه به این تیپهای شخصیتی نزدیکاند:
- ۱قاعدهمندConventional
- ۲کاوشگرInvestigative
- ۳واقعگراRealistic
کد هالند این شغل: C-I-R
احتیاط۱۰۰٪
قابل اتکا بودن۹۸٪
درستکاری۹۸٪
توجه به جزئیات۸۶٪
تحمل فشار روانی۷۲٪
پیشرفتگرایی۶۸٪
محیط و شرایط کار
ارتباط و تعامل· با چه کسانی و چگونه
رایانامه
تقریباً همیشه
گفتوگوی تلفنی
تقریباً همیشه
شرایط فیزیکی· کجا و در چه محیطی
فضای سرپوشیده با شرایط محیطی کنترلشده
زیاد
صرف زمان در حالت نشسته
زیاد
داخل وسیله نقلیه سرپوشیده یا کار با تجهیزات محصور
متوسط
صرف زمان برای کار با دست جهت جابهجایی، کنترل یا لمس اشیا، ابزارها یا فرمانها
متوسط
مواجهه با صدا و سطوح نویز آزاردهنده یا حواسپرتکننده
متوسط
مواجهه با نور بسیار شدید یا روشنایی ناکافی
کم
استقلال و مسئولیت· چقدر تصمیم با خودتان است
آزادی عمل در تصمیمگیری
زیاد
اثر تصمیمها بر همکاران یا نتایج سازمان
زیاد
تحصیلات و مسیر ورود
تحصیلات شاغلان فعلی
کارشناسی۶۵٫۰٪ از شاغلان
گواهینامهٔ پس از دیپلم۱۰٫۰٪ از شاغلان
برخی واحدهای دانشگاهی۱۰٫۰٪ از شاغلان
کارشناسی ارشد۱۰٫۰٪ از شاغلان
منطقه شغلی چهار: آمادگی قابل توجهی مورد نیاز است
- تجربه
- مقدار قابل توجهی از مهارت، دانش یا تجربه مرتبط با کار برای این مشاغل مورد نیاز است. به عنوان مثال، یک حسابدار باید چهار سال کالج را بگذراند و چندین سال در حسابداری کار کند تا واجد شرایط در نظر گرفته شود.
- تحصیلات
- اکثر این مشاغل نیاز به مدرک لیسانس چهار ساله دارند، اما برخی از آنها نیازی به مدرک لیسانس ندارند.
- آموزش
- کارمندان در این مشاغل معمولاً به چندین سال تجربه مرتبط با کار، آموزش در حین کار و/یا آموزش حرفه ای نیاز دارند.
- نمونهها
- بسیاری از این مشاغل شامل هماهنگی، نظارت، مدیریت یا آموزش دیگران است. به عنوان مثال می توان به دلالان املاک، مدیران فروش، مدیران پایگاه داده، طراحان گرافیک، شیمیدانان، مدیران هنری و برآوردگران هزینه اشاره کرد.
مهارتهای نرمافزاری
C
CyberArk
نرمافزار مدیریت امنیت شبکه یا شبکه خصوصی مجازی
PA
Physical access management software
نرمافزار مدیریت تأسیسات
SN
Social networking software
نرمافزار ساخت و ویرایش صفحه وب
IT
IBM Tivoli software
نرمافزار دسترسی
AE
ArcSight Enterprise Threat and Risk Management
نرمافزار داده و تحلیل مدیریت ریسک
M
Metasploit
نرمافزار امنیت تراکنش و محافظت در برابر ویروس
MA
MITRE ATT&CK software
نرمافزار آزمون برنامه
پرتقاضا
IP
Intrusion prevention system IPS
نرمافزار مدیریت امنیت شبکه یا شبکه خصوصی مجازی
ابزارهای عمومیتر
SA
Security assertion markup language SAML
نرمافزار توسعه بستر وب
VS
Videoconferencing software
نرمافزار ویدئوکنفرانس
ND
Network directory services software
نرمافزار خدمات فهرستراهنمای اینترنتی
CS
Cisco Systems CiscoWorks
نرمافزار امور اداری
CT
Chinotec Technologies Paros
نرمافزار امنیت تراکنش و محافظت در برابر ویروس
K
Kismet
نرمافزار تجهیزات امنیت شبکه و شبکه خصوصی مجازی
PE
Photo editing software
نرمافزار گرافیک یا پردازش تصویر
ابزارها و تجهیزات
تجهیزات کنفرانس صوتی
سامانههای کنفرانس صوتی
سیستمهای کنترل دسترسی الکترونیکی
سیستم های امنیتی یا کنترل دسترسی
سیستمهای تشخیص نفوذ
سامانههای هشدار
سامانههای کنترل تردد مکانیکی
سیستم های امنیتی یا کنترل دسترسی
ضبطکنندههای ویدئویی تحت شبکه
دوربینهای فیلمبرداری دیجیتال یا دوربینهای ویدئویی
تجهیزات غربالگری با اشعه ایکس
تجهیزات معاینه رادیوگرافی با اشعه ایکس
سامانههای تشخیص نزدیکشدن
آشکارسازهای حرکت
تجهیزات سرور رایانهای
سرورهای کامپیوتر
کارتخوانها
قفل کارتی
سامانههای پایش تصویری مداربسته CCTV
سیستم تلویزیون مدار بسته
مغناطیسسنجها
ابزارهای ژئوفیزیکی مغناطیسسنج
ضبطکنندههای ویدئویی دیجیتال
دوربینهای فیلمبرداری دیجیتال یا دوربینهای ویدئویی
ابزارهای عمومیتر
روترهای شبکه رایانهای
روترهای شبکه
تجهیزات ویدئوکنفرانس
سیستمهای ویدئوکنفرانس
رایانههای لوحی
رایانههای رومیزی
کامپیوترهای رومیزی
رایانههای شخصی
کامپیوترهای شخصی
مشاغل و عناوین مرتبط
این شغل با چه عنوانهای دیگری آگهی میشود
مشاور امنیتSecurity Advisor
تحلیلگر امنیتSecurity Analyst
مشاور امور امنیتSecurity Consultant
متخصص امنیتSecurity Specialist
مهندس امنیت فیزیکیPhysical Security Engineer
متخصص امنیت فیزیکیPhysical Security Specialist
مشاور امنیت و خشونت در محل کارSecurity and Workplace Violence Consultant
مشاور مدیریت امنیتSecurity Management Consultant
مشاور امنیت رایانش ابریCloud Security Consultant
مشاور ریسک سایبریCyber Risk Consultant
تحلیلگر امنیت سایبریCybersecurity Analyst
همکار امنیت سایبریCybersecurity Associate
مشاور امنیت سایبریCybersecurity Consultant
تحلیلگر ریسک امنیت سایبریCybersecurity Risk Analyst
متخصص امنیت سایبریCybersecurity Specialist
مشاور حاکمیت، ریسک و انطباق (مشاور GRC)Governance, Risk, and Compliance Consultant (GRC Consultant)
مشاور IAM (مشاور مدیریت هویت و دسترسی)IAM Consultant (Identity and Access Management Consultant)
توسعهدهنده IAM (توسعهدهنده مدیریت هویت و دسترسی)IAM Developer (Identity and Access Management Developer)
مشاور امنیت سایبری سامانههای کنترل صنعتیIndustrial Control Systems Cybersecurity Consultant
متخصص امنیت صنعتیIndustrial Security Specialist