Text copied to clipboard!
Τίτλος
Text copied to clipboard!Μηχανικός Ασφάλειας Συστημάτων
Περιγραφή
Text copied to clipboard!
Αναζητούμε έναν Μηχανικό Ασφάλειας Συστημάτων για να ενισχύσει την ομάδα μας στον τομέα της κυβερνοασφάλειας και της προστασίας πληροφοριών. Ο ιδανικός υποψήφιος θα είναι υπεύθυνος για τον σχεδιασμό, την υλοποίηση και τη διαχείριση πολιτικών και μέτρων ασφαλείας για την προστασία των συστημάτων πληροφορικής και των δεδομένων της εταιρείας. Θα συνεργάζεται στενά με τις ομάδες πληροφορικής, ανάπτυξης λογισμικού και διαχείρισης κινδύνων για να εξασφαλίσει ότι οι υποδομές πληρούν τα πρότυπα ασφαλείας και συμμορφώνονται με τις κανονιστικές απαιτήσεις.
Ο ρόλος απαιτεί βαθιά κατανόηση των τεχνολογιών ασφαλείας, όπως firewalls, συστήματα ανίχνευσης εισβολών (IDS/IPS), κρυπτογράφηση, έλεγχος πρόσβασης και διαχείριση ταυτοτήτων. Ο υποψήφιος θα πρέπει να είναι σε θέση να εντοπίζει ευπάθειες, να διεξάγει αξιολογήσεις κινδύνου και να προτείνει λύσεις για την ενίσχυση της ασφάλειας των συστημάτων. Επιπλέον, θα συμμετέχει στην εκπαίδευση των χρηστών και στην ανάπτυξη πολιτικών ασφαλείας.
Ο Μηχανικός Ασφάλειας Συστημάτων θα πρέπει να παρακολουθεί συνεχώς τις εξελίξεις στον τομέα της κυβερνοασφάλειας, να αναλύει νέες απειλές και να προσαρμόζει τις στρατηγικές ασφαλείας αναλόγως. Η εμπειρία σε περιβάλλοντα cloud, DevSecOps και η γνώση κανονισμών όπως GDPR, ISO 27001 ή NIST θα θεωρηθούν επιπλέον προσόντα.
Αν είστε παθιασμένοι με την ασφάλεια των πληροφοριών και θέλετε να εργαστείτε σε ένα δυναμικό και καινοτόμο περιβάλλον, σας προσκαλούμε να υποβάλετε την αίτησή σας.
Καθήκοντα
Text copied to clipboard!- Σχεδιασμός και υλοποίηση πολιτικών ασφάλειας συστημάτων.
- Αξιολόγηση κινδύνων και εντοπισμός ευπαθειών.
- Διαχείριση και παρακολούθηση εργαλείων ασφαλείας (firewalls, IDS/IPS).
- Εκπαίδευση προσωπικού σε θέματα κυβερνοασφάλειας.
- Ανάλυση περιστατικών ασφαλείας και απόκριση σε αυτά.
- Συνεργασία με ομάδες IT και ανάπτυξης για ασφαλή σχεδίαση συστημάτων.
- Διασφάλιση συμμόρφωσης με κανονισμούς (GDPR, ISO 27001 κ.λπ.).
- Ανάπτυξη και δοκιμή σχεδίων αντιμετώπισης περιστατικών.
- Παρακολούθηση εξελίξεων στον τομέα της ασφάλειας πληροφοριών.
- Διαχείριση πρόσβασης και ταυτοτήτων χρηστών.
Απαιτήσεις
Text copied to clipboard!- Πτυχίο Πληροφορικής, Μηχανικής ή συναφούς τομέα.
- Εμπειρία τουλάχιστον 3 ετών σε ρόλο ασφάλειας συστημάτων.
- Καλή γνώση τεχνολογιών ασφαλείας και εργαλείων (SIEM, firewalls, IDS/IPS).
- Γνώση κανονισμών και προτύπων (GDPR, ISO 27001, NIST).
- Ικανότητα ανάλυσης κινδύνων και διαχείρισης περιστατικών.
- Εμπειρία σε περιβάλλοντα cloud (AWS, Azure, GCP).
- Γνώση scripting (Python, Bash) για αυτοματοποίηση διαδικασιών.
- Ικανότητα συνεργασίας με διατμηματικές ομάδες.
- Πιστοποιήσεις όπως CISSP, CISM, CEH θα θεωρηθούν προσόν.
- Άριστες επικοινωνιακές και οργανωτικές δεξιότητες.
Πιθανές ερωτήσεις συνέντευξης
Text copied to clipboard!- Ποια είναι η εμπειρία σας σε εργαλεία SIEM και ανάλυση συμβάντων;
- Έχετε εργαστεί με πρότυπα όπως ISO 27001 ή NIST;
- Πώς διαχειρίζεστε ένα περιστατικό παραβίασης ασφαλείας;
- Ποια είναι η εμπειρία σας με cloud περιβάλλοντα και ασφάλεια;
- Ποιες τεχνικές χρησιμοποιείτε για την ανίχνευση ευπαθειών;
- Έχετε εμπειρία σε DevSecOps πρακτικές;
- Ποια πιστοποιητικά ασφάλειας κατέχετε;
- Πώς εξασφαλίζετε τη συμμόρφωση με τον GDPR;
- Ποια είναι η προσέγγισή σας στην εκπαίδευση προσωπικού για την ασφάλεια;
- Ποια είναι η γνώμη σας για την χρήση AI στην κυβερνοασφάλεια;