ما به دنبال یک کارشناس امنیت برای پیوستن به تیم مرکز عملیات امنیت (SOC) هستیم تا در پایش و تحلیل تهدیدات امنیتی نقش کلیدی ایفا کند. اگر به امنیت سایبری علاقه‌مند هستید، اشتیاق یادگیری دارید و از حل چالش‌های امنیتی لذت می‌برید، این فرصت مناسب شماست!  

### مسئولیت‌های اصلی  
- پایش داشبوردها و هشدارهای SIEM (مانند ELK، Splunk) و تحلیل آن‌ها  
- تحلیل لاگ‌های امنیتی**، ردیابی حملات و گزارش تهدیدات  
- **انجام تریاژ اولیه هشدارها برای تشخیص False positive
- بررسی رویدادهای امنیتی شبکه و سیستم‌ها و ارجاع به سطوح بالاتر در صورت نیاز  
- همکاری در شناسایی تهدیدات، واکنش به حوادث امنیتی و تحلیل فارنزیک  
- پیکربندی و بهینه‌سازی ابزارهای پایش امنیتی  
- طراحی و به‌روزرسانی داشبوردهای امنیتی، گزارش‌ها و مستندات  
- آموزش کاربران در زمینه امنیت اطلاعات  

### مهارت‌ها و شرایط مورد نیاز  
- 1 تا 3 سال تجربه کاری در موقعیت مشابه  
- تجربه کار با ابزارهای SIEM (مانند Splunk، ELK، QRadar)  
- آشنایی با مفاهیم امنیت شبکه از جمله فایروال‌ها، IDS/IPS، WAF و UTM  
- درک مناسب از لاگ‌های امنیتی ویندوز و لینوکس و روش‌های شناسایی حملات  
- آشنایی با چارچوب MITRE ATT&CK و نحوه مدیریت رویدادهای امنیتی  
- تجربه کار با ابزارهای تحلیل بسته‌های شبکه مانند Wireshark  
- آشنایی با زبان‌های اسکریپت‌نویسی (PowerShell، Bash یا Python) امتیاز محسوب می‌شود  

### مدارک و گواهینامه‌های ترجیحی  
(داشتن این مدارک الزامی نیست اما یک مزیت محسوب می‌شود)  
- CEH (هکر اخلاقی تاییدشده)  
- PWK (تست نفوذ با کالی لینوکس)  
- Security+ (کامپتیا سکیوریتی پلاس)  
- CCNA (مدرک شبکه سیسکو)  
- LPIC-1 (مدرک لینوکس حرفه‌ای سطح 1)  
- MCSA (کارشناس مایکروسافت)