شرح موقعیت شغلی:
کارشناس لایه یک امنیت موظف به پایش دقیق رخدادهای امنیتی، حضور منظم در بازه های تعریف شده کاری، انجام دقیق تسک های محوله میباشد.
مسئولیتها:
تهیه گزارشات مورد نیاز
تسلط و مهارت در نوشتن قواعد امنیتی مربوط به SIEM
ایجاد داشبوردهای امنیتی
مرورآخرین هشدارهای ایجاد شده در SIEM و تعیین میزان اهمیت و فوریت آنها
توانایی بررسی مقالات تخصصی و علمی در خصوص حملات سایبری
مهارت ها:
آشنایی با انواع مختلف لاگ از جمله ویندوز و لینوکس
آشنایی با لینوکس در سطح حداقل LPIC-1
آشنایی با مفاهیم شبکه در سطح CCNA R/S و یا دوره های مشابه
تسلط به ویندوز در سطح MCSA
تسلط کامل با مفاهیم و سرفصل های دوره Security Plus
تسلط به سرفصل های دوره CEH
آشنایی با فرایند های مدیریت رخداد
آشنایی با TCP/IP و مفاهیم لاگ
آشنایی با سرفصل های دوره هایی همچون SANS SEC555, SANS SEC503
آشنایی با اسکن آسیب پذیری و بررسی گزارشهای ارزیابی آسیب پذیری در سیستم
آشنایی تجهیزات امنیتی از قبیل: Firewall, Waf, IDS/IPS, SIEM,…
آشنایی با مفاهیم هوش تهدید (Threat Intelligence)