علی نوری

• تلفن: +98 912 345 6789
• ایمیل: ali.nouri@email.com
• موقعیت: تهران، ایران
• LinkedIn: ali.nouri.security

خلاصه

با بیش از ۱۴ سال تجربه در طراحی، پیاده‌سازی و نظارت بر پروتکل‌ها و سیستم‌های امنیتی پیچیده برای سازمان‌های بزرگ. متخصص در ارزیابی و کاهش ریسک‌های امنیتی، مدیریت تیم‌های امنیتی و تضمین انطباق با استانداردهای ملی و بین‌المللی. دارای سابقه موفق در کاهش حوادث امنیتی و افزایش بهره‌وری عملیات.

رهبری استراتژیک در توسعه و اجرای برنامه‌های جامع امنیتی، بهبود مستمر رویه‌های واکنش به حوادث و آموزش پرسنل. توانایی بالا در تحلیل تهدیدات امنیتی، اجرای راهکارهای پیشگیرانه و مدیریت بحران‌های امنیتی با حفظ آرامش و کارایی.

سوابق کاری

مدیر امنیت ارشد, شرکت ارتباطات داده‌گستر -- تهران، ایران

مارس 2018 – حال

• طراحی و پیاده‌سازی استراتژی امنیت سایبری جامع، منجر به کاهش ۳۰% حملات موفق در طی سه سال.

• رهبری تیمی متشکل از ۱۰ متخصص امنیت، با مسئولیت حفاظت از زیرساخت‌های حیاتی و داده‌های حساس.

• توسعه و اجرای پروتکل‌های واکنش به حوادث امنیتی، کاهش زمان بازیابی پس از حادثه به کمتر از ۴ ساعت.

• مدیریت پروژه‌های ارتقاء سیستم‌های نظارت تصویری و کنترل دسترسی، افزایش پوشش امنیتی فیزیکی به ۹۵%.

مدیر امنیت, بانک ملی ایران -- تهران، ایران

ژوئیه 2012 – فوریه 2018

• نظارت بر عملیات امنیتی روزانه برای بیش از ۵۰ شعبه، تضمین یکپارچگی و محرمانگی دارایی‌ها.

• تدوین و به‌روزرسانی سیاست‌ها و رویه‌های امنیتی مطابق با مقررات بانک مرکزی و استانداردهای PCI DSS.

• انجام ممیزی‌های امنیتی داخلی و خارجی، شناسایی و رفع بیش از ۲۰۰ نقطه ضعف امنیتی.

• آموزش بیش از ۲۰۰ کارمند در زمینه آگاهی امنیتی و بهترین شیوه‌های حفاظت از اطلاعات.

کارشناس امنیت, شرکت صنایع الکترونیک ایران (صاایران) -- تهران، ایران

سپتامبر 2009 – ژوئن 2012

• نصب و پیکربندی سیستم‌های نظارت تصویری (CCTV) و سیستم‌های اعلام سرقت.

• پشتیبانی و نگهداری از تجهیزات امنیتی فیزیکی و منطقی.

• همکاری در تحلیل آسیب‌پذیری‌ها و تست نفوذ برای سامانه‌های داخلی.

تحصیلات

دانشگاه صنعتی شریف, کارشناسی ارشد در مهندسی کامپیوتر - گرایش امنیت اطلاعات -- تهران، ایران

سپتامبر 2010 – سپتامبر 2012

دانشگاه تهران, کارشناسی در مهندسی برق - گرایش کنترل -- تهران، ایران

سپتامبر 2005 – ژوئیه 2009

مهارت‌ها

مدیریت امنیت: مدیریت ریسک، برنامه‌ریزی استراتژیک امنیتی، تحلیل تهدیدات، واکنش به حوادث، مدیریت بحران، ممیزی امنیتی

سیستم‌های امنیتی: سیستم‌های کنترل دسترسی (ACS)، نظارت تصویری (CCTV)، سیستم‌های تشخیص نفوذ (IDS)، Biometrics، مدیریت هویت و دسترسی (IAM)

امنیت سایبری: امنیت شبکه، رمزنگاری، SIEM، فایروال‌ها، تست نفوذ، مدیریت آسیب‌پذیری، امنیت ابری

استانداردها و انطباق: ISO 27001، NIST، GDPR، PCI DSS، قوانین و مقررات داخلی ایران

مهارت‌های نرم: رهبری تیم، حل مسئله، ارتباطات مؤثر، تصمیم‌گیری استراتژیک، آموزش و منتورینگ