مهارت ها و صلاحیت های مورد نیاز:
آشنایی جامع با مفاهیم، ابزارها و سناریوهای امنیتی مطرح شده در دوره های آموزشی زیر:
•    SANS 511 (Continuous Monitoring)
•    SANS 555 (Security Monitoring and Threat Detection)
•    SANS 504 (Incident Handling & Response)
•    SANS 503 (Intrusion Detection in Depth)
•    CEH (Certified Ethical Hacker)
•    Security+ (CompTIA)
تسلط کامل بر کار با  Splunk، شامل موارد زیر:
•    توسعه و به روزرسانی Use Caseهای امنیتی
•    ساخت و بهینه سازی داشبوردهای تحلیلی امنیتی
•    درک کاربردی و عملیاتی از چارچوب های استاندارد امنیت سایبری به ویژه MITRE ATT&CK و توانایی نگاشت حملات بر اساس آن
•    تسلط به فرآیندهای مدیریت رخداد امنیتی و پاسخ به حادثه (Incident Handling & Response) مطابق با Best Practiceهای بین المللی
•    دانش فنی مناسب در زمینه ساختار، معماری و مولفه های امنیتی سیستم عامل های Windows و Linux
•    توانایی تحلیل دقیق و تفسیر لاگ ها و رخدادهای امنیتی در سطوح مختلف شبکه و سامانه ها
•    مهارت در مستندسازی فنی و گزارش نویسی تحلیلی جهت ارائه شفاف و موثر اطلاعات به تیم های فنی و مدیریتی
 شرح وظایف شغلی:
•    مشارکت در طراحی، توسعه و بهبود مداوم Use Caseهای امنیتی با رویکرد تطبیق پذیری با تهدیدات نوظهور و نیازهای کسب وکار
•    همکاری در افزایش دقت کشف تهدیدات و بهینه سازی روش های تحلیل و کشف حملات در بستر Splunk
•    انجام تحلیل های فنی عمیق و ریشه یابی رخدادهای امنیتی با هدف شناسایی منبع و روش نفوذ
•    توسعه و مستندسازی Playbookهای پاسخ به حادثه با توجه به سناریوهای واقعی و تجارب عملیاتی
•    همکاری فعال در بهبود فرآیندهای SOC شامل:
o    Detection Engineering
o    Incident Escalation
o    Threat Hunting