معرفی نوآوران امن اندیش شریف (نآد)
نآد (نوآوران امناندیش شریف) شرکتی است دانشبنیان که در سال 1394 با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائهی راهکارها و خدمات نوآورانهی متمرکز
بر تسلط، اطمینان و امنیت لایههای سطح پایین در حوزهی سایبری است.
زمینههای فعالیت نآد:
• توسعهی سامانههای سختافزاری امنیت سایبری: ما با تکیه بر دانش و تجربهی متخصصان خود، سامانههای امنیتی پیشرفتهای را برای اتصال امن در شبکه طراحی، پیادهسازی و به سازمانها و شرکتها ارائه میکنیم. هستهی نرمافزاری این محصولات بر روی سیستمهای Embedded و در محیط bare-metal طراحی شده است.
• ارائهی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاورهی امنیت به سازمانها و شرکتها از جملهی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری
ارائه میشود.
مزیتهای نآد:
• تخصص و تجربه: نآد با هستهی اولیهای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهرهمند است.
• جو صمیمی و حرفهای: نآد محیطی حرفهای و در عین حال صمیمی و است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه میپردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از بهروزترین فناوریها، راهکارهای نوآورانهای برای چالشهای امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائهی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعهی محصولات: نآد با استفاده از روشهای نوین توسعه نرمافزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود میافزاید.
شرکت نآد (نوآوران امناندیش شریف) یک شرکت دانشبنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینهی امنیت فناوری اطلاعات فعالیت میکند. ما در نآد به دنبال افراد باانگیزه و خلاق برای پیوستن به تیم خدمات امنیت IT به عنوان کارشناس ارشد SOC هستیم. مهارتهای ضروری: الف) تخصصی و فنی:
جمعآوری و تحلیل لاگها و کاربری ابزارهای تحلیل لاگ و سامانههای تشخیص/پیشگیری از نفوذ (IDPS)
آشنایی با مفاهیم طراحی مرکز عملیات امنیت / استقرار تیم CERT: طراحی منطقی، ساختار و ماموریتها و شرح وظایف، فرآیندها و نظایر آن
نصب و پیکربندی SIEM و ابزارهای تحلیل/مدیریت رخداد نظیر Splunk ،Arcsight ،LogRhythm ،QRadar ،ELK و غیره
فرآیندهای پاسخ به رخداد و تحلیل و گزارشدهی رخدادها با استفاده از ابزارهای تحلیل/مدیریت رخداد
توسعهی سناریوهای امنیتی روی ابزارهای تحلیل/مدیریت رخداد (Use Case ها) با زبانهایی نظیر SPL
تحلیل ترافیک شبکه و کاربری ابزارهایی نظیر TCPDUMP ،WireShark و غیره
تسلط کامل بر کلیهی حملات شبکه/سایبری و داری دانش/تجربه مکفی در زمینه راهکارهای شناسایی/ رفع و شبیهسازی آنها
سیستم عامل لینوکس (حداقل در سطح LPIC1 و ترجیحاً LPIC2)
تسلط بر مفاهیم دورههای آموزشی مرتبط SOC/CERT (گذراندن دورههای آموزشی یا خودآموز): SANS: SEC504 ،SEC503 ،SEC511 و ترجیحا SEC511SANS: FOR508 ،FOR572 و ترجیحا FOR308 ،FOR578 ،FOR610
ب) عمومی:
مسلط به مفاهیم شبکه در سطح CCNA و مفاهیم امنیت شبکه در سطح CCNA Security، CCNP Security و SANS Sec 560
مسلط به مبانی امنیت: گذراندن دورههای پایهی امنیت ( یا به صورت خودآموز) نظیر Security+ ،CEH یا SEC401
تسلط کافی به زبان انگلیسی جهت جستوجو در اینترنت و مطالعهی منابع به زبان اصلی (خواندن) و مهارت مستندسازی و گزارشنویسی
مهارتهای امتیازی:
آشنایی با یکی از زبانهای برنامهنویسی و اسکریپتنویسی
بهکارگیری ابزارهای ارزیابی امنیتی شبکه نظیر Nessus ،Nexposed و نظایر آن: حداقل سه تجربهی عملی در پروژههای مرتبط
آشنایی با کاربری ابزارها و تجهیزات فارنزیک حافظه، سیستم عامل و شبکه نظیر EnCase ،MAGNET Axiom ،FTK
آشنایی با راهکارها و فناوریهای مرتبط با امنیت کلاینتها و نقاط انتهایی شبکه نظیر EDR
آشنایی با راهکارها و فناوریهای مرتبط با امنیت شبکه در لایههای مختلف نظیر IDS/IPS ،WAF ،Mail Security و غیره
آشنایی با راهکارها و فناوریهای مدیریت وصله و بهروزرسانی
آشنایی با محکمکاری سرویسها و داراییهای مختلف
توضیحات: اولویت با همکاری تماموقت است، اما در صورت احراز کلیهی شرایط فوق و رزومهی بسیار قوی، همکاری به صورت پارهوقت/پروژهای و مشاوره نیز قابل بحث و بررسی است.
شرایط احراز شغل
سن
25 - 45 سال
جنسیت
تفاوتی ندارد
زبان
انگلیسی| متوسط ۵۰٪
نرم افزارها
Wireshark| متوسط Mikrotik| متوسط Linux| متوسط CCNA| متوسط CEH| متوسط Security+| متوسط
ثبت مشکل و تخلف آگهی
ارسال رزومه برای نوآوران امن اندیش شریف
این آگهی بسته شده است
برای دیدن سوابق ارسال رزومه، لطفا وارد حساب کاربری خود شوید.