Systemsikkerhetsekspert Jobbbeskrivelse Mal/Brief

Vi leter etter en kompetent systemsikkerhetsekspert for å beskytte selskapets data. Du vil ha ansvaret for å vurdere IT -kravene og den generelle sikkerhetsrisikoen, sette passende sikkerhetstiltak og svare på sikkerhetsbrudd.

Du må være godt kjent med cybersikkerhet, nettverkssystemer og reaksjonsstyring for å lykkes. En toppnivå System Security-ekspert skal kunne oppdage sikkerhetssvakheter i nettverket, installere passende sikkerhetstiltak og svare på angrep før de forstyrrer selskapets virksomhet.

Systemsikkerhetsekspert Jobbprofil

En systemsikkerhetsekspert sikrer sikkerheten til programvaresystemer, nettverk og datasentre i utviklingsfasene. Fagfolk må jakte på feil og farer innen maskinvare og programvare. De har ansvaret for å forvalte og overvåke overgrep og inngrep. Systemsikkerhetseksperten må identifisere den mulige trusselen eller forsøk på brudd og lukke sikkerhetssvakheten. Brannmurer er innebygd i nettverksinfrastruktur.

Rapporterer til

  • Chief Technology Officer
  • Sikkerhetsansvarlig

Systemsikkerhetsekspertansvar

  • Beskytt informasjonssystemets eiendeler ved å oppdage og løse potensielle og absolutte sikkerhetsproblemer
  • Sikring av systemet ved å etablere tilgangsrettigheter, kontrollstrukturer og ressurser
  • Gjenkjenne problemer ved å oppdage uregelmessigheter og rapportere brudd
  • Forbedre sikkerheten ved å undersøke den nåværende tilstanden, evaluere trender og prognosekrav
  • Å gjennomføre hyppige revisjoner for å identifisere sikkerhetsbrudd og ineffektivitet
  • Forbedre systemet ved å få på plass og vedlikeholde sikkerhetstiltak
  • Informer brukere ved å opprette ytelsesrapporter og rapporteringssystemstatus
  • Oppretthold servicekvaliteten ved å overholde organisatoriske standarder
  • Hold teknisk kunnskap oppdatert ved å delta på utdanningsprogrammer og lese publikasjoner
  • Bidra til teaminnsats ved å fullføre relaterte funn

Systemsikkerhetsekspertkrav og ferdigheter

  • Passende utdanning innen informatikk eller datateknikk
  • Dybdekunnskap om forskjellige angrepsvektorer som XSS, injeksjon, kapring og sosial ingeniørfag
  • Et grundig grep om kryptografiske primitiver og ideene som ligger til grunn for dem
  • Dybde forståelse av nettverksprotokoller som TCP/IP
  • Dybder kunnskap om HTTP og HTTPS, samt deres underliggende implementeringer
  • Omfattende kunnskap om innholdsleveringsnettverk og deres integrasjon i apper
  • Grunnleggende programmeringsferdigheter, inkludert muligheten til å utvikle og kjøre skript fra kommandolinjen
  • Bidragsyter i sikkerhetssamfunnet
  • Bidra til open source-prosjekter eller utvikler tilpassede sikkerhetsverktøy
  • Arbeidskunnskap om smidig utviklingsteknikker
  • Enestående kommunikasjonsevner
  • Evne til å konvertere kompliserte konsepter til papir til enkle svar