به دلیل اهمیت امنیت اطلاعات، بسیاری از کسب وکارهای بزرگ و حتی سازمان های دولتی و غیردولتی، در واحد فناوری اطلاعات خود بخشی ویژه موضوع حفاظت از امنیت اطلاعات راه اندازی کرده اند. یکی از مهم ترین سمت های شغلی در این واحد کارشناس امنیت اطلاعات است.یک کارشناس امنیت اطلاعات وظیفه برنامه ریزی برای حفاظت از اطلاعات یک سازمان و کنترل اوضاع امنیت سایبری در برابر حملات تحت شبکه را بر عهده دارد. اگر به عنوان یک مدیر منابع انسانی یا مسئول استخدام می خواهید بدانید چه افرادی را با چه ویژگی هایی می توانید به عنوان کارشناس امنیت اطلاعات استخدام کنید با ما در این مقاله کاران همراه باشید.&nbsp;
<div class="article-tilte-container mt-16 ">
<div class="title Big-font article-title ">
<div class="flex justify-between">
<div class="" style="direction: rtl;">بد نیست بدانید در کنار کارشناس امنیت سیستم اطلاعات در واحد حفاظت امنیت اطلاعات، شغل <a href="https://karan.ir/magazine/1353412292/%D9%85%D8%B9%D8%B1%D9%81%DB%8C-%D8%B4%D8%BA%D9%84-%DA%A9%D8%A7%D8%B1%D8%B4%D9%86%D8%A7%D8%B3-%D9%85%D8%B1%DA%A9%D8%B2-%D8%B9%D9%85%D9%84%DB%8C%D8%A7%D8%AA-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-(SOC)">کارشناس مرکز عملیات امنیت (SOC)</a> هم یکی از مشاغل پرتقاضای این حوزه است که در این <a href="https://karan.ir/magazine/1353412292/%D9%85%D8%B9%D8%B1%D9%81%DB%8C-%D8%B4%D8%BA%D9%84-%DA%A9%D8%A7%D8%B1%D8%B4%D9%86%D8%A7%D8%B3-%D9%85%D8%B1%DA%A9%D8%B2-%D8%B9%D9%85%D9%84%DB%8C%D8%A7%D8%AA-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-(SOC)">مقاله </a>می توانید درباره اش بخوانید.</div>
</div>
</div>
</div>
<img style="height:450px; width:700px" style="height: 518px; width: 778px;" src="https://karan.ir/Api/v1/CDN/9527d687-d1f5-43e9-96f3-74ab514b289c" alt="کارشناس امنیت اطلاعات" />
همان طور که اشاره کردیم یک متخصص امنیت سایبری یا کارشناس امنیت اطلاعات، با تسلط بر راه&zwnj;های مقابله با حملات سایبری و نفوذ، از اطلاعات یک مجموعه محافظت می&zwnj;کند.کارشناسان امنیت اطلاعات باید با آخرین روش&zwnj;های مورد استفاده مهاجمان برای نفوذ در سیستم&zwnj;های کامپیوتری و جدیدترین تکنولوژی&zwnj;های امنیتی برای محافظت از این سیستم&zwnj;ها آشنا باشند. مانند بسیاری از مشاغل فناوری اطلاعات، رشته کاربردی به نام امنیت اطلاعات در دانشگاه های کشور تدریس نمی شود، به همین دلیل اغلب فارغ التحصیلان رشته های مهندسی فناوری اطلاعات، کامپیوتر، نرم افزار و سخت افزار با گرایش شبکه، گزینه های مناسبی برای استخدام به عنوان کارشناس امنیت اطلاعات هستند؛ مشروط بر اینکه دوره های تخصصی امنیت اطلاعات همچون SECURITY+،&nbsp; CEH (Certified Ethical Hacker) و CISSP (Certified Information Systems Security)را در آموزشگاه های حوزه فناوری اطلاعات گذرانده باشند.
یک کارشناس امنیت اطلاعات باید علاوه بر دانش فنی، مهارت هایی مانند توانایی حل مسئله، توانایی ارزیابی اطلاعات، قدرت تحمل فشار و استرس کاری، توانایی مدیریت بحران و همچنین قدرت تصمیم گیری داشته باشد. برای آشنایی کامل با شغل کارشناس امنیت اطلاعات <a href="https://karan.ir/magazine/219190310/%D8%A2%D8%B4%D9%86%D8%A7%DB%8C%DB%8C-%D8%A8%D8%A7-%D8%B4%D8%BA%D9%84-%DA%A9%D8%A7%D8%B1%D8%B4%D9%86%D8%A7%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%7C%D9%87%D9%85%D9%87-%DA%86%DB%8C%D8%B2-%D8%AF%D8%B1%D8%A8%D8%A7%D8%B1%D9%87-%DA%A9%D8%A7%D8%B1%D8%B4%D9%86%D8%A7%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA">اینجا </a>کلیک کنید.
کارشناس امنیت اطلاعات چه وظایفی برعهده دارد؟
&nbsp;یک کارشناس امنیت اطلاعات به عنوان یکی از شاخه های مهم <a href="https://karan.ir/magazine/6200/%E2%80%8C%D8%A2%D8%B4%D9%86%D8%A7%DB%8C%DB%8C-%D8%A8%D8%A7-%D9%85%D8%B4%D8%A7%D8%BA%D9%84-%D8%AD%D9%88%D8%B2%D9%87-%D9%81%D9%86%D8%A7%D9%88%D8%B1%DB%8C-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA">مشاغل فناوری اطلاعات</a>، باید با تسلط بر برنامه ها و نرم افزارهای این حوزه و همچنین شناسایی تهدیدهای سایبری بتواند وظایف زیر را بر عهده گیرد:
<ol>
<li dir="RTL" style="text-align: justify;">ارزیابی ریسک سیستم&zwnj;ها و گسترش برنامه&zwnj;هایی برای کاهش تهدیدات بالقوه به کمک روش های حفظ امنیت اطلاعات</li>
<li dir="RTL" style="text-align: justify;">طراحی سیستم&zwnj;های امنیتی جدید یا به روزکردن سیستم&zwnj;های موجود</li>
<li dir="RTL" style="text-align: justify;">آزمایش و ارزیابی محصولات امنیت اطلاعات</li>
<li dir="RTL" style="text-align: justify;">برنامه ریزی برای بازیابی خرابی&zwnj;ها و صدمات در صورت بروز حملات سایبری</li>
<li dir="RTL" style="text-align: justify;">آزمایش روش&zwnj;ها و رویه&zwnj;ها با کمک شبیه سازی حملات سایبری</li>
<li dir="RTL" style="text-align: justify;">بررسی حملات سایبری و انجام کارهای اصلاحی</li>
<li dir="RTL" style="text-align: justify;">آزمایش سیستم&zwnj;های کامپیوتری برای یافتن نقاط ضعف و خطاهای امنیتی آنها</li>
<li dir="RTL" style="text-align: justify;">اطمینان یافتن از تطابق روش&zwnj;ها و رویه&zwnj;ها با استانداردهای ملی و بین المللی امنیتی</li>
<li dir="RTL" style="text-align: justify;">تهیه گزارش&zwnj;ها و مستندات فنی برای مدیران و کاربران</li>
</ol>
۵ سوال کلیدی در مصاحبه با یک کارشناس امنیت اطلاعات
حالا که با وظایف و ویژگی های یک کارشناس امنیت اطلاعات آشنا شدید، شما می توانید سوال های زیر را به عنوان نمونه در مصاحبه شغلی مطرح کنید:
۱.ریسک در امنیت اطلاعات چیست؟ چه سیاست هایی برای کاهش ریسک در یک سازمان وجود دارد؟
۲. life cycle &nbsp;یک آسیب پذیری را شرح دهید؟
۳.چگونه تشخیص می دهید فردی در شبکه مشغول شنود است؟سه روش را نام ببرید
۴. طرح های <a style="color: blue; text-decoration: underline;" href="https://en.wikipedia.org/wiki/Commitment_scheme">commitment</a> را شرح دهید.
۵. مهم ترین استراتژی شما در حین یک رخداد امنیتی در سازمان تان چیست؟
برای اینکه مناسب ترین فرد را برای کارشناس امنیت اطلاعات استخدام کنید می توانید با <a href="https://karan.ir/human-resource-services/introduction">خدمات تخصصی استخدام کاران</a> در مشاغل فناوری اطلاعات آشنا شوید و با ما تماس بگیرید.
&nbsp;