امنیت اطلاعات یک حوزه هیجان انگیز و به سرعت در حال رشد برای افرادی است که به حفاظت از کاربران و دادههای آنها علاقمند هستند. با توجه به افزایش تهدیدات دیجیتال مانند استخراج‌کنندگان ارزرمز، باج افزارها و حملات DDoS، جای تعجب نیست که حوزه امنیت اطلاعات تا این حد پررونق باشد. تخمین زده میشود، مشاغل حوزه امنیت سایبری از یک میلیون شغل در سال ۲۰۱۶ به ۱٫۵ میلیون شغل در سال ۲۰۱۹ افزایش پیدا کند.
اداره آمار کارگری ایالات متحده نیز پیش‌بینی میکند بین سالهای ۲۰۱۲ تا ۲۰۲۲ سمت تحلیلگر امنیت اطلاعات به تنهایی ۳۷ درصد افزایش پیدا کند. این میزان از رشد باعث میشود تا حرفه امنیت اطلاعات به یک انتخاب هیجان‌انگیز و سودآور تبدیل شود. در همین راستا، گستردگی این صنعت روند انتخاب یک مسیر شغلی خاص را پیچیده میکند. برای انتخاب راحتتر یکی از این شغلهای حرفهای ما ۱۰ شغل برتر این حوزه را بر اساس بیشترین میزان درآمد فهرست کردهایم.
10 پاسخگوی حادثه
جشنواره: فروش ویژه پاوربانک لیتیوم پلیمری
پاسخگوی
حادثه کسی است که مسئولیت رسیدگی به حوادث امنیتی، تهدیدات و آسیب
پذیریهایی را که در یک سازمان به‌وجود میآیند، برعهده دارد. افرادی که
مایلند سمت پاسخگوی حادثه را برعهده بگیرند باید آماده باشند تا به طور
فعال شبکههای سازمان را برای انجام ممیزیهای امنیتی و آزمایش نفوذ،
تجزیه
و تحلیل نرم‌افزارهای مخرب و مهندسی معکوس نظارت کرده و اقداماتی انجام
دهند که نه تنها آسیب یک حادثه مشخص را کاهش میدهد، بلکه مانع ورود مجدد
عوامل مخرب و به وقوع پیوستن دوباره صدمات شود. اعضای پاسخگوی حادثه معمولا
بخشی از گروه رفع حوادث امنیتی کامپیوتر یا به اختصار CSIRT هستند و باید
به مسئولان CSIRT گزارش کار دهند. آنها باید با طیف گستردهای از مهارتها
از جمله کاربردهای امنیتی تحت وب، ابزارهای eDiscovery و نرم‌افزار کشف
جرایم سایبری آشنا باشند.
متوسط درآمد یک پاسخگوی حادثه ۷۰,۲۱۷ دلار است و میتواند انتظار داشته باشد که بین ۴۸,۵۵۷ تا ۱۰۵,۱۷۱ دلار در سال حقوق دریافت کند.
مطالب پربازدید
- پاور بانک چیست وچرا نیاز به پاور بانک داریم؟
- علل ، علائم و راههای درمان بیماری کرونا
- باتری های لیتیوم یون با باتری های لیتیوم پلیمری چه تفاوتی دارند؟
- خطر کدامیک بیشتر است؟ لیتیوم پلیمر یا لیتیوم یون +ویدیو
9 متخصص امنیت
یک متخصص امنیت کسی است که مسئولیت تکمیل وظایف مختلف طراحی شده را برای تقویت امنیت یک سازمان برعهده دارد.
بیشتر
اوقات متخصصان امنیت برای تجزیه و تحلیل نیازهای امنیتی سیستمهای یک
سازمان، نصب و پیکربندی راهکارهای امنیتی در شبکههای شرکتهای بزرگ، انجام
آزمایشهای آسیب‌پذیری و کمک به آموزش و مهارت‌آموزی کارمندان در
آگاهی‌رسانی امنیتی استخدام میشوند.
افرادی که علاقمند به انتخاب حرفه
متخصص امنیت هستند باید در مورد هک اخلاقی، شبکه کامپیوتری، برنامه‌نویسی و
امنیت اطلاعات و مدیریت رویداد دانش کافی داشته باشند.
متخصصان امنیت
به طور میانگین ۷۳,۶۰۱ دلار دستمزد دریافت میکنند. بر اساس آخرین
تخمینهای PayScale، درآمد این شغل حداقل ۴۷,۲۱۵ تا ۱۱۵,۲۰۱ دلار نیز
افزایش پیدا میکند.
8 متخصص کشف جرائم کامپیوتری
یک
فرد متخصص کشف جرایم کامپیوتری مسئول تجزیه و تحلیل شواهد جمع‌آوری شده از
کامپیوترها، شبکهها و دیگر دستگاههای ذخیره‌سازی داده به منظور بررسی
حوادث جرایم کامپیوتری است.
این افراد معمولا با سازمانهای اجرای قانون
برای جمع آوری شواهد در مورد پروندههای قانونی، پیش‌نویس گزارشهای فنی
یا ارائه شهادت تخصصی در دادرسیهای اجرای قانون در تاکتیکهای شواهد
کامپیوتری همکاری میکنند. کسانی که مایل به دنبال کردن این مسیر حرفهای
خاص هستند باید با چند زبان برنامه‌نویسی و سیستم‌عامل و همچنین اصول
رمزنگاری، ابزارهای eDiscovery و نرم‌افزار کشف جرایم سایبری آشنا شوند.
متخصصان
کشف جرایم کامپیوتری به طور میانگین ۸۲,۲۳۱ دلار درآمد کسب میکنند. طبق
آمار PayScale حداقل دستمزد این حرفه ۵۷,۰۳۷دلار و با احتساب سایر مزایا تا
۱۱۹,۳۳۷ دلار نیز افزایش پیدا میکند.
۷ مشاور امنیتی
یک
مشاور امنیتی یک متخصص خارج از سازمان است که به سازمان کمک میکند تا
بهترین راهحلها را با توجه به نیازهای امنیتی خود به کار گیرد.
کسانی
که به این حرفه علاقمند هستند باید در طیف گستردهای از استانداردهای
امنیتی، سیستمهای امنیتی و پروتکلهای احراز هویت دانش کسب کنند. برای
موفقیت در این حوزه، آنها باید به سازمان تابعه خود اشراف کامل داشته باشند
که شامل مصاحبه با مدیران اجرایی و همچنین آشنایی با سیاستگذاریهای
سازمانی میشود. مشاوران امنیتی سپس میتوانند از این دانش برای برقراری
مجموعهای از ابزارهای امنیتی بر اساس نیازهای یک سازمان استفاده کنند.
یک
مشاور امنیت به طور میانگین ۸۳,۹۸۹ دلار دستمزد دریافت میکند. طبق برآورد
PayScale حداقل دستمزد آنها ۵۳,۷۲۱دلار و تا نزدیک ۱۳۱,۴۳۲ دلار در سال
نیز افزایش پیدا میکند.
6 تحلیلگر بدافزار
وظیفه
یک تحلیلگر بدافزار کمک به سازمان در جهت شناسایی ویروسها، کرمها،
باتها، تروجانها و دیگر نرم‌افزارهای مخربی است که روزانه شبکه آنها را
تهدید میکند.
در این راستا معمولا تحلیلگران بدافزار با متخصصان کشف
جرایم کامپیوتری برای شناسایی دخالت یا رفتارهای کامپیوتری مشکوک برای
شناسایی برنامههای مخربی که ممکن است به سیستمهای کامپیوتری سازمان نفوذ
کرده باشند همکاری میکنند. این شامل انجام تجزیه و تحلیل استاتیک و
داینامیک از کدهای مشکوک به منظور شناسایی و ثبت حضور مخرب و همچنین ابزار
توسعه است که میتواند به حفاظت از شبکههای سازمان در برابر نفوذ آینده
کمک کند.
میانگین درآمد یک تحلیلگر بدافزار ۸۴,۷۳۹ دلار است. بر اساس
آخرین برآوردهای PayScale، درآمد این شغل حداقل ۵۲,۱۵۶ تا ۱۲۳,۲۹۱ دلار در
سال نیز افزایش پیدا میکند.
5 مهندس امنیت
مهندس
امنیت یک کارمند سطح متوسط است که وظیفه ساخت و نگهداری راهکارهای امنیتی
فناوری اطلاعات یک سازمان را برعهده دارد. مهندسان امنیت فایروالها را
پیکربندی میکنند، راهکارهای جدید امنیتی را آزمایش میکنند و در مورد
حوادث مربوط به نفوذ به سیستمهای کامپیوتری تحقیق میکنند و در نهایت
گزارش کار خود را برای مدیران امنیتی ارسال میکنند.
کسانی که به انتخاب
شغل مهندسی امنیت تمایل دارند باید دارای سوابق فنی قوی در زمینه
آسیب‌پذیری و تست نفوذ، امنیت مجازی سازی، فناوریهای کاربردی و رمزگذاری و
پروتکلهای مربوط به شبکه و وب باشند.
طبق برآورد PayScale در سال
۲۰۱۵، مهندسان امنیت به طور میانگین درآمدی معادل ۸۶,۹۹۶ دلار کسب میکنند.
کسانی که در زمینه امنیت اطلاعات به عنوان مهندسان امنیت وارد بازار کار
میشوند حداقل ۵۷,۰۰۰ و حداکثر ۱۲۸,۰۰۰ دلار دستمزد دریافت خواهند کرد.
4 مدیر امنیت
مدیر
امنیت یک کارمند میان رده است که مسئولیت مدیریت سیاستگذاریهای امنیتی
فناوری اطلاعات یک سازمان را برعهده دارد. مهارتهایی مانند رهبری و
مهارتهای بین فردی و ارتباطی قوی، برای مدیران امنیتی موفق بسیار ضروری
است.
افرادی که به حرفه مدیریت امنیتی علاقمند هستند باید برای ایجاد و
اجرای استراتژیهای امنیتی بر اساس ورودی CISO آماده باشند. آنها همچنین
باید بتوانند ابزارهای جدید امنیتی را آزمایش و پیاده سازی کنند و همچنین
رهبری کمپینهای آگاهی رسانی امنیتی و اداره بودجه و برنامههای کارکنان را
بر عهده دارند.
یک مدیر امنیت به طور میانگین ۱۰۳,۸۲۷ دلار دستمزد
دریافت میکند. بر اساس اعلام PayScale حداقل دریافتی آنها ۶۸,۹۰۰ دلار و
در سازمانهای بزرگتر این رقم به بیش از ۱۴۲,۰۹۴ دلار نیز میرسد.
3 طراح امنیت
طراحی
و معماری امنیت یک سمت سطح عالی محسوب میشود که وظیفه ساخت و نگهداری
زیرساختهای امنیت کامپیوتری و شبکه یک سازمان را برعهده دارد. رسیدن به
این جایگاه نیازمند ایجاد یک تصویر جامع از نیازهای فناوری و اطلاعات یک
سازمان است که بعدها میتوانند برای توسعه و آزمایش ساختارهای امنیتی مورد
استفاده قرار گیرند.
انتظار می‌رود یک طراح امنیت در زمینه مجموعهای
متنوع از مهارتهای فنی شامل ISO 27001/27002, ITIL و چهارچوبهای COBIT،
فرآیندهای ارزیابی خطر، سیستم عاملها و کنترلهای امنیتی محیطی دانش کافی
داشته باشد.
طراحان امنیت به طور متوسط ۱۲۰,۱۸۱ دلار دستمزد دریافت
میکنند. طبق اعلام PayScale شاغلان در این حرفه حداقل ۸۴,۲۵۸ دلار و در
بالاترین رده تقریبا ۱۵۴,۰۷۵ دلار درآمد کسب میکنند.
2 رئیس بخش امنیت
ریاست
بخش امنیت یک سمت سطح ارشد است که مسئولیت نظارت بر اجرای تمام اقدامات
امنیتی فناوری اطلاعات در سرتاسر یک سازمان را برعهده دارد. به این شکل
وظیفه طراحی، مدیریت و تخصیص منابع به برنامههای مختلف امنیتی در واحد
امنیت یک سازمان، آگاهی‌رسانی به کاربر و نظارت بر حسن انجام برنامههای
آموزشی، تعامل با کارکنان غیر مدیریتی و ارائه کمک کلیدی به اجرای قانون در
صورت وقوع حوادث امنیتی و تحقیقات بعدی در این زمینه برعهده رئیس بخش
امنیت است.
انتظار می‌رود روسای امنیتی سوابقی مشابه با فرماندهان ارشد
امنیت اطلاعات (CISO) در زمینه استراتژی فناوری اطلاعات، معماری سازمانی و
دیگر مفاهیم مربوط به امنیت داشته باشند. در حقیقت روسای امنیتی به طور
مستقیم به یک CISO پاسخگو هستند و معمولا در سازمانهای کوچک‌تر این
بالاترین سمت اجرایی محسوب میشود.
رئیس امنیت به طور میانگین ۱۳۷,۱۴۳ دلار دستمزد دریافت میکند و محدوده دریافتی این سمت بین ۸۷,۲۰۶ تا ۱۷۲,۹۹۵ دلار است.
۱ مدیر ارشد امنیت اطلاعات (CISO)
مدیر ارشد امنیت اطلاعات یا به اختصار CISO یک سمت مدیریت اجرایی سطح C است که وظیفه اصلی آن نظارت بر عملیات کلی بخش فناوری اطلاعات یک سازمان و سایر کارکنان مرتبط است. امنیت کلی یک سازمان مهم‌ترین دغدغه یک CISO است. به این شکل، افرادی که میخواهند به یک CISO تبدیل شوند باید پیشزمینهای قوی در استراتژی فناوری اطلاعات و معماری امنیتی را در کارنامه کاری خود داشته باشند.
آنها همچنین باید افراد و مهارتهای ارتباطی را در اختیار داشته باشند که انتظار می‌رود بتوانند در زمان جمع‌آوری و مدیریت یک تیم از کارشناسان فناوری اطلاعات و همچنین هنگام مشاوره با سایر مدیران سازمان از آنها استفاده کنند.
یک مدیر ارشد امنیت اطلاعات به طور میانگین ۱۵۵,۶۲۰ دلار درآمد کسب میکند. طبق برآورد PayScale یک CISO در پایین‌ترین حد ۱۰۱,۶۸۶ دلار دستمزد دریافت میکند، اما در سازمانهای بزرگ این رقم به ۲۲۲,۴۶۶ دلار در سال نیز میرسد.