۳ روز پیش

استخدام کارشناس ارشد حاکمیت و امنیت داده برای بلوبانک در تهران

بلوبانک

تهران

۳ روز پیش اطلاعات تماس

حضوری

مقطع تحصیلی اعلام نشده

سابقه دارد (۳ سال)

حقوق توافقی

آقا و خانم

تمام وقت (شنبه تا چهارشنبه)

مشاهده اطلاعات تماس

اطلاعات بیشتر

بلوبانک در تهران جهت تکمیل کادر خود از واجدین شرایط زیر دعوت به همکاری می نماید:

عنوان شغلی

شرایط احراز

کارشناس ارشد حاکمیت و امنیت داده

جنسیت: تفاوتی ندارد
سطح ارشدیت: کارشناس ارشد
حداقل سابقه کاری موردنیاز: 3 سال
روزهای کاری: شنبه تا چهارشنبه
شرح موقعیت شغلی
در بلوبانک، همیشه به دنبال افراد کنجکاو، توانمند و باانگیزه‌ای هستیم که به تیم ما بپیوندند. در نقش کارشناس ارشد حاکمیت و امنیت داده، این فرصت را خواهید داشت که در محیطی پویا و پرشتاب فعالیت کنید، با چالش‌های معنادار روبه‌رو شوید و در کنار تیمی که برای یادگیری، همکاری و ایجاد اثرگذاری ارزش قائل است، رشد کنید.
اگر برای ساختن، یادگرفتن و ایجاد تغییر انگیزه دارید، خوشحال می‌شویم شما را در تیممان داشته باشیم.
مسئولیت‌ها:
تدوین، بازبینی و به‌روزرسانی سیاست‌ها، استانداردها و رویه‌های امنیت و حاکمیت داده در بانک با هدف انطباق با الزامات بانک مرکزی، افتا و ISO 27001
نظارت بر پیاده‌سازی طبقه‌بندی داده، برچسب‌گذاری و ماتریس‌های کنترل دسترسی برای پایگاه‌های داده Oracle، SQL Server، PostgreSQL، MySQL، NoSQL و سایر موتورهای داده، با هدف حفاظت از محرمانگی، یکپارچگی و دسترس‌پذیری اطلاعات
نظارت بر پایش و تحلیل لاگ‌های پایگاه‌های داده و فعالیت‌های مرتبط با داده، از جمله Oracle Unified Auditing، SQL Server Audit، Extended Events و PostgreSQL Logging، و اطمینان از ارسال، نرمال‌سازی و یکپارچه‌سازی آن‌ها در سامانه
تعریف، توسعه و به‌روزرسانی سناریوهای شناسایی تهدید (Use Cases) در مرکز عملیات امنیت (SOC) و همکاری با تیم آبی (Blue Team) برای شناسایی دسترسی‌های غیرمجاز، نشت داده، رفتارهای مشکوک و سایر تهدیدات مرتبط با امنیت داده
شناسایی، ارزیابی و پیگیری آسیب‌پذیری‌های امنیتی در پایگاه‌های داده، سامانه‌های پردازش داده و زیرساخت‌های مرتبط، از طریق بررسی تنظیمات امنیتی، تحلیل نتایج ابزارهای ارزیابی آسیب‌پذیری و همکاری در اجرای آزمون‌های امنیتی و نفوذ مجاز
پیاده‌سازی و نظارت بر کنترل‌های امنیتی حفاظت از داده، شامل رمزنگاری (Encryption)، پوشش‌دهی داده‌های حساس (Data Masking)، توکن‌سازی (Tokenization)، جلوگیری از نشت داده (DLP)، پایش فعالیت پایگاه‌های داده (DAM) و مدیریت کلیدهای رمزنگاری در محیط‌های عملیاتی و غیرعملیاتی
نظارت بر اثربخشی کنترل‌های امنیت داده از طریق تعریف و ارزیابی شاخص‌های عملکرد و ریسک، بررسی انطباق کنترل‌ها با سیاست‌ها و استانداردهای مصوب و ارائه پیشنهادهای اصلاحی برای کاهش ریسک‌های امنیتی
مشارکت در مدیریت و پاسخ‌گویی به رخدادهای امنیت داده، شامل بررسی هشدارهای امنیتی، تحلیل دسترسی‌های غیرمجاز و رخدادهای احتمالی نشت داده، شناسایی منشأ و دامنه رخداد، ارزیابی میزان خسارت و همکاری در تدوین و اجرای اقدامات مهار، رفع اثر و بازیابی
تدوین و به‌روزرسانی رویه‌های واکنش به رخدادهای امنیت داده و برنامه‌های بازیابی، با همکاری تیم‌های مرتبط، به‌منظور کاهش آثار رخدادهای امنیتی و تضمین تداوم فعالیت‌های پردازش داده
نظارت بر حفاظت از داده‌ها در طول چرخه عمر آن‌ها، شامل ایجاد، ذخیره‌سازی، پردازش، انتقال، نگهداری، بایگانی و امحای امن داده‌ها، با هدف جلوگیری از دسترسی، افشا، تغییر یا تخریب غیرمجاز اطلاعات
مشارکت در تدوین و بهبود استانداردها و بهترین شیوه‌های امنیت داده و ارائه پیشنهادهای تخصصی به مدیران برای ارتقای کنترل‌های امنیتی، کاهش آسیب‌پذیری‌ها و بهبود سطح بلوغ امنیت و حاکمیت داده
نیازمندی‌ها:
تسلط بر SQL پیشرفته و آشنایی عملی با Oracle، SQL Server، PostgreSQL، MySQL و حداقل یک پایگاه‌داده
تسلط بر انواع لاگ پایگاه‌داده و داده و نحوه جمع‌آوری، نرمال‌سازی و ارسال آن‌ها به SIEM
آشنایی با ابزارها و مفاهیم امنیت داده: DAM، DLP، Audit Vault، Masking، Tokenization، Encryption و KMS
آشنایی با مفاهیم حاکمیت داده: طبقه‌بندی داده، Data Catalog، Data Lineage، Data Ownership، Data Retention و چرخه عمر داده
آشنایی با چارچوب‌ها و الزامات امنیتی: ISO 27001، NIST، PCI DSS، الزامات بانک مرکزی و افتا؛ توانایی مستندسازی و گزارش‌گیری
مزایا و امکانات:
ساعات کاری منعطف
فرصت‌های یادگیری، آموزش و توسعه حرفه‌ای
بیمه تکمیلی
پاداش عملکرد
وام
کمک‌هزینه ناهار
بودجه فعالیت‌ها و برنامه‌های تیمی
امکان استفاده از پروژه جایگزین خدمت سربازی برای برخی موقعیت‌ها

متقاضیان واجد شرایط می توانند با کلیک روی لینک تکمیل فرم استخدام، رزومه خود را ارسال نمایند.

اطلاعات تماس

گزارش مشکل آگهی