کارشناس کنترل دسترسی

توضیحات آگهی

ما در مدیریت ریسک و امنیت شرکت پرداخت نوین به دنبال یک کارشناس کنترل دسترسی مسئولیت پذیر فعال و باانگیزه هستیم اگر به کار در محیطی با محوریت همکاری تیمی علاقه مند هستید از شما دعوت می کنیم به ما بپیوندید مهارت ها و توانمندی ها آشنایی کامل با مفاهیم کنترل دسترسی آشنایی با Active Directory و ابزارهای مرتبط با مدیریت هویت و کنترل دسترسی تسلط بر استانداردهای امنیتی مانند ISO27001 روحیه کار تیمی دقت بالا و پایبندی به محرمانگی اطلاعات خلاصه ای از شرح وظایف طراحی و پیاده سازی سیاست های کنترل دسترسی تدوین و اجرای سیاست های Role Based Access Control RBAC و اصول Least Privilege و Need to Know دسته بندی نقش ها و کاربران بر اساس وظایف شغلی سطح حساسیت داده ها و ریسک دسترسی تعریف دقیق ماتریس های دسترسی Access Matrix برای سیستم ها و سامانه های کلیدی سازمان مدیریت چرخه حیات دسترسی کاربران User Access Lifecycle Management بررسی و پردازش درخواست های دسترسی Access Request در هماهنگی با مدیر مربوطه مدیریت دسترسی ها در زمان استخدام تغییر شغل داخلی Transfer Promotion و ترک سازمان Offboarding همکاری با تیم سرمایه های انسانی و فناوری اطلاعات برای هم راستاسازی فرایندهای دسترسی با تغییرات سازمانی بررسی و پایش مستمر دسترسی ها Access Review and Certification اجرای بازبینی های دوره ای دسترسی کاربران به سامانه های حیاتی Quarterly Monthly Reviews بررسی موارد دسترسی اضافی غیرضروری یا مغایر با سیاست ها و ارسال گزارش به مدیر مربوطه تهیه گزارش های انطباق با الزامات ممیزی داخلی یا استانداردهایی مانند ISO27001 یا PCI DSS مقابله با دسترسی های غیرمجاز و تخلف های مرتبط شناسایی دسترسی های مشکوک یا خارج از چارچوب سیاست های مصوب ثبت تحلیل و گزارش دهی تخلفات به واحدهای نظارتی مشارکت در بررسی حوادث امنیتی مرتبط با سوءاستفاده از دسترسی ها Access Misuse مدیریت سامانه ها و ابزارهای مرتبط با دسترسی کار با LDAP Active Directory و سیستم های احراز هویت و مجوزدهی کار با ابزارهای مدیریت دسترسی متمرکز تعریف و نگهداری سیاست های Group Policy در اکتیو دایرکتوری و سامانه های مدیریت متمرکز مستندسازی و گزارش دهی نگهداری مستندات به روز مربوط به نقش ها سطح دسترسی و سیاست های دسترسی ارائه گزارش های دوره ای به مدیر اجرائی تهیه دستورالعمل ها و رویه های اجرایی برای کاربران نهایی و مدیران سیستم ها آموزش و آگاهی بخشی همکاری با تیم آموزش جهت ارتقای سطح آگاهی کاربران درباره اهمیت کنترل دسترسی تهیه محتوای آموزشی برای نقش های مختلف در سازمان تهران تهران سعادت آباد تمام وقت پرداخت نوین آرین کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار