Systemsikkerhetsekspert Jobbbeskrivelse Mal/Brief
Vi leter etter en kompetent systemsikkerhetsekspert for å beskytte selskapets data. Du vil ha ansvaret for å vurdere IT -kravene og den generelle sikkerhetsrisikoen, sette passende sikkerhetstiltak og svare på sikkerhetsbrudd.
Du må være godt kjent med cybersikkerhet, nettverkssystemer og reaksjonsstyring for å lykkes. En toppnivå System Security-ekspert skal kunne oppdage sikkerhetssvakheter i nettverket, installere passende sikkerhetstiltak og svare på angrep før de forstyrrer selskapets virksomhet.
Systemsikkerhetsekspert Jobbprofil
En systemsikkerhetsekspert sikrer sikkerheten til programvaresystemer, nettverk og datasentre i utviklingsfasene. Fagfolk må jakte på feil og farer innen maskinvare og programvare. De har ansvaret for å forvalte og overvåke overgrep og inngrep. Systemsikkerhetseksperten må identifisere den mulige trusselen eller forsøk på brudd og lukke sikkerhetssvakheten. Brannmurer er innebygd i nettverksinfrastruktur.
Rapporterer til
- Chief Technology Officer
- Sikkerhetsansvarlig
Systemsikkerhetsekspertansvar
- Beskytt informasjonssystemets eiendeler ved å oppdage og løse potensielle og absolutte sikkerhetsproblemer
- Sikring av systemet ved å etablere tilgangsrettigheter, kontrollstrukturer og ressurser
- Gjenkjenne problemer ved å oppdage uregelmessigheter og rapportere brudd
- Forbedre sikkerheten ved å undersøke den nåværende tilstanden, evaluere trender og prognosekrav
- Å gjennomføre hyppige revisjoner for å identifisere sikkerhetsbrudd og ineffektivitet
- Forbedre systemet ved å få på plass og vedlikeholde sikkerhetstiltak
- Informer brukere ved å opprette ytelsesrapporter og rapporteringssystemstatus
- Oppretthold servicekvaliteten ved å overholde organisatoriske standarder
- Hold teknisk kunnskap oppdatert ved å delta på utdanningsprogrammer og lese publikasjoner
- Bidra til teaminnsats ved å fullføre relaterte funn
Systemsikkerhetsekspertkrav og ferdigheter
- Passende utdanning innen informatikk eller datateknikk
- Dybdekunnskap om forskjellige angrepsvektorer som XSS, injeksjon, kapring og sosial ingeniørfag
- Et grundig grep om kryptografiske primitiver og ideene som ligger til grunn for dem
- Dybde forståelse av nettverksprotokoller som TCP/IP
- Dybder kunnskap om HTTP og HTTPS, samt deres underliggende implementeringer
- Omfattende kunnskap om innholdsleveringsnettverk og deres integrasjon i apper
- Grunnleggende programmeringsferdigheter, inkludert muligheten til å utvikle og kjøre skript fra kommandolinjen
- Bidragsyter i sikkerhetssamfunnet
- Bidra til open source-prosjekter eller utvikler tilpassede sikkerhetsverktøy
- Arbeidskunnskap om smidig utviklingsteknikker
- Enestående kommunikasjonsevner
- Evne til å konvertere kompliserte konsepter til papir til enkle svar