مسئولیت‌ها و وظایف:

• مدیریت، پیکربندی و نگهداری از سامانه XDR سازمان (Email,Network,Endpointو..).
• پایش هشدارها و رویدادهای امنیتی و همکاری با تیم SOC در تحلیل و پاسخ به تهدیدات.
• طراحی و بروزرسانی Policy,Rule,Use Case بر اساس چارچوب MITRE ATT&CK. 
• ادغام XDR با سامانه‌های THreat Intelligence,SOAR,SIEM.
• تحلیل رفتار مهاجمان (IOC/IOA) و بررسی نشانه‌های نفوذ در سیستم‌ها.
• مستند سازی و ارائه گزارش‌های فنی و مدیریتی از وضعیت امنیت و حوادث.

توانایی موردنیاز:

• تسلط به مفاهیم امنیت شبکه و Endpoint.
• آشنایی با معماری و قابلیت‌های SIEM , SOAR.
• آشنایی به تحلیل Log و رویدادهای امنیتی از منابع مختلف.
• آشنایی با چارچوب MITRE ATT&CK و فرآیند (NIST) Incident Response
• آشنایی با یکی از پلتفرم‌های XDR سازمانی (محصول XDR شرکت Kaspesky دارای الویت می‌باشد).
• توانایی اسکریپت‌نویسی با Python, Powershell, Bash جهت خودکارسازی وظایف.

خصوصیات فردی:

• روحیه کار تیمی.
• توانایی مدیریت وظایف در شرایط پر استرس.
• توانایی گزارش نویسی و تولید مستندات.
• توانایی ارائه راهکارهای خلاقانه.
• مشتاق به یادگیری مطالب جدید.
• رعایت قوانین داخلی شرکت.