از جمله وظایف مورد انتظار شرکت:
• انجام تحقیقات فارنزیک دیجیتال بر روی سیستم‌ها، دستگاه‌ها و شبکه‌های آلوده یا مشکوک
• جمع‌آوری، حفظ و تحلیل شواهد دیجیتال مطابق با اصول قانونی و استانداردها
• بررسی دیسک‌ها، حافظه‌ها، فایل‌های لاگ و سایر منابع داده جهت کشف فعالیت‌های مشکوک
• همکاری در تهیه‌ی گزارش‌های فنی و حقوقی پس از وقوع رخدادهای امنیتی
• توسعه‌ی رویه‌ها و ابزارهای داخلی برای شکار تهدید و تحلیل شواهد دیجیتال
• همکاری نزدیک با تیم‌های SOC ،IR و Red Team جهت تبادل اطلاعات تهدید (Threat Intelligence)
• مستندسازی یافته‌ها و ارائه‌ی آن به تیم مدیریت و ذی‌نفعان مربوطه
• مشارکت در پاسخ‌گویی به حوادث امنیتی و شناسایی منشا حملات
مهارت‌های ضروری:
• آشنا بر مفاهیم و فرآیندهای فارنزیک دیجیتال (Disk, Memory, Network, Cloud Forensics)
• تجربه‌ی کار با ابزارهای تخصصی مانند FTK، EnCase، Magnet AXIOM، Volatility، Autopsy
• تجربه‌ی عملی در حوزه‌ی شکار تهدید و تحلیل رخدادهای امنیتی (Threat Hunting & Incident Response)
• تسلط به ابزارهای شکارتهدید مانند Velociraptor
• آشنایی کامل با پروتکل‌های شبکه و توانایی تحلیل ترافیک مشکوک (با ابزارهایی مانند Wireshark ، Zeek)
• آشنایی با ساختار فایل سیستم‌ها( NTFS، FAT32، ext4 ) و تکنیک‌های بازیابی داده
• آشنایی با سیستم‌عامل‌های Windows و Linux در سطح تحلیل امنیتی
• مهارت در تحلیل لاگ‌ها، رجیستری ویندوز، Prefetch ،Event Logs و Artifactهای دیگر
• آشنایی با اصول قانونی و فرآیند حفظ شواهد دیجیتال
• آشنایی با مفاهیم Incident Response و امنیت شبکه
• مهارت در کار با SIEMها (مانند Splunk ،ELK) برای جستجو و تحلیل لاگ‌ها
مهارت‌های امتیازی:
• تسلط بر سیستم عامل لینوکس و ویندوز سرور
• آشنایی با روش‌ها و تکنیک‌های تحلیل بدافزار و بررسی رفتارهای مشکوک
• آشنایی با تکنیک‌ها و تاکتیک‌های حملات بر اساس چهارچوب MITRE ATT&CK
• آشنایی با زبان‌های برنامه‌نویسی مانند Python یا PowerShell جهت اتوماسیون فرآیندها