کارشناس واکنش به رخدادهای امنیتی (CERT Specialist)

هدف شغل:
شناسایی، تحلیل، مدیریت و پاسخ به رخدادهای امنیتی با هدف حفظ امنیت زیرساخت‌های فناوری اطلاعات و اطلاعات حیاتی سازمان. این نقش شامل همکاری نزدیک با تیم‌های SOC، زیرساخت، شبکه و امنیت اطلاعات است تا تهدیدات سایبری به‌طور مؤثر مدیریت شوند.

شرح وظایف:
پایش مداوم لاگ‌ها و هشدارهای امنیتی
تحلیل رخدادهای امنیتی و انجام اقدامات پاسخ فوری به تهدیدات شناسایی‌شده.
انجام جرم‌شناسی دیجیتال (Digital Forensics) برای بررسی رخدادها و تعیین منشأ تهدید.
مستندسازی و گزارش‌دهی دقیق از رخدادها، اقدامات انجام‌شده و نتایج تحلیل‌ها.
همکاری در اجرای اسکن‌های آسیب‌پذیری، تحلیل نتایج و ارائه راهکارهای اصلاحی.
طراحی، تدوین و به‌روزرسانی Runbook / Playbook‌های پاسخ به رخداد.
مشارکت در تمرین‌های شبیه‌سازی حمله (Tabletop / Red Team Exercises).
همکاری با تیم مدیریت تهدید (Threat Intelligence) برای تحلیل IOCها و TTPهای مهاجمان.
بررسی آسیب‌پذیری ها با استفاده از ابزارهایی همچون Nessus، OpenVAS و ...
ویژگی‌های شخصیتی و رفتاری:

توانایی تصمیم‌گیری سریع و مؤثر تحت فشار.
دقت بالا و توجه به جزئیات.
روحیه تیمی بالا و توان همکاری
تعهد به اصول اخلاقی، رازداری و محرمانگی اطلاعات.
اشتیاق به یادگیری مداوم و به‌روزرسانی دانش در حوزه امنیت سایبری.