کارشناس مرکز عملیات امنیت

شرح وظایف :

•  مانیتورینگ مستمر وضعیت امنیت شبکه با ابزار های موجود
• گزارش دهی مستمر
• ارتقای و گسترش سیستم SOC
• پیگیری با سایر تیم ها و مشتریان در خصوص رخداد های امنیتی
• نگهداری و رفع عیوب زیرساخت SOC مبتنی بر ابراز Splunk
• پایش مستمر رخداد های امنیتی در سراسر دنیا و ارائه راهکار های امنیتی جهت جلوگیری از حملات جاری
• پیگیری رخداد های امنیتی و رفع آن ها در کمترین زمان ممکن

مهارت‌ها :

•  تسلط به مفاهیم دوره های Network Plus و Security Plus
• تسلط به مفاهیم شبکه در حد CCNA
• تسلط به مفاهیم سیستم عامل لینوکس در حد LPIC1
• تسلط به دوره و مفاهیم Splunk fundamentals 1 & 2
• تسلط به مفاهیم Splunk Administration
• تسلط به مفاهیم SOC Tier 1
• آشنایی با مفاهیم SOC Tier 2
• آشنایی با مفاهیم Incident Response & Management
• آشنایی با مفاهیم Automation
• آشنایی با ابزار های مدیریت رخداد های امنیتی
• آشنایی با ابزار های هوش تهدید
• آشنایی با ابزار های IDS و IPS
• انعطاف پذیر و مسئولیت پذیر
• دقت بالا در انجام امورات محوله