کارشناس امنیت شبکه

ما به دنبال یک کارشناس امنیت سایبری با انگیزه و دقیق هستیم که دانش پایه‌ای قوی در حوزه تست نفوذ (Penetration Testing)، دارای تجربه فعالیت به‌عنوان تحلیلگر در مرکز عملیات امنیت و آشنایی با پیاده‌سازی سامانه‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM) داشته باشد. فرد مناسب برای این موقعیت باید توانایی پایش، تحلیل و رسیدگی اولیه به رخدادهای امنیتی را داشته باشد.
مسئولیت‌های کلیدی:
نظارت و تحلیل هشدارها و رویدادهای امنیتی از منابع مختلف با استفاده از ابزارهای SIEM.
انجام روال‌های اولیه بررسی (Triage) و رسیدگی به رخدادهای امنیتی مانند حملات فیشینگ، بدافزارها و سایر تهدیدها.
کمک در پیاده‌سازی و پیکربندی سامانه‌های SIEM جهت ثبت لاگ‌ها، همبستگی وقایع و تولید هشدارهای امنیتی موثر.
انجام ارزیابی‌های آسیب‌پذیری ساده و مشارکت در تست‌های امنیتی تحت نظر کارشناسان ارشد.
تحقیق و مستندسازی رخدادهای امنیتی، تحلیل علل اصلی و ارائه راهکارهای مقابله.
همکاری با تیم تحلیل جهت توسعه موارد استفاده (Use Cases) و مقررات کشف تهدید در بستر SIEM.
نگهداری مستندات SOC، روش‌های اجرایی استاندارد (SOP) و سناریوهای پاسخ‌دهی به رخداد.
به‌روز بودن نسبت به تهدیدات، روش‌ها و روندهای جدید در حوزه امنیت سایبری به منظور تقویت توانمندی‌های تحلیل و کشف.
آموزش کاربران درخصوص رفتارها و نکات بنیادین امنیت اطلاعات
شرایط احراز:
مدرک کارشناسی در زمینه امنیت سایبری، فناوری اطلاعات یا رشته‌های مرتبط؛
داشتن گواهینامه‌های تخصصی مانند CompTIA Security+، CEH، یا گواهینامه‌های مرتبط با تست نفوذ و تحلیلگر امنیت مزیت محسوب می‌شود؛
سه تا پنج سال تجربه کاری در بخش SOC
آشنایی با ابزارهای SIEM مانند Splunk، QRadar یا ELK Stack و توانایی پیکربندی و تجزیه و تحلیل رویدادها
درک خوب از پروتکل‌های شبکه نظیر TCP/IP، DNS، VPN و ابزارهای رایج
آشنایی با ابزارهای ارزیابی آسیب‌پذیری و روش‌های ابتدایی تست نفوذ
توانایی تحلیل داده‌ها، تفکر منطقی و توان کار مستقل روی رخدادهای امنیتی
مهارت‌های ارتباطی عالی به منظور مستندسازی و ارائه گزارش به گروه‌های فنی و غیر فنی سازمان