تحلیلگر SOC (کارشناس امنیت سایبری – سطح 2)

شرح موقعیت شغلی:
برای تقویت تیم پاسخ به حوادث، به دنبال یک تحلیلگر با تجربه و فنی در لایه 2 SOC هستیم. شما مسئول تحلیل عمیق حوادث امنیتی پیچیده‌تر، تحقیق در مورد ماهیت حملات و هماهنگی برای پاسخ و بازیابی خواهید بود.
مسئولیت‌های کلیدی:
· دریافت و انجام تحلیل عمیق بر روی حوادث ارجاع‌شده از لایه 1.
· انجام تحقیقات پیشرفته Threat Hunting مقدماتی برای شناسایی فعالیت‌های مخفیانه تهدیدات.
· تحلیل رفتار بدافزارها Malware Analysis اولیه، لاگ‌های پیشرفته و ترافیک شبکه.
· همکاری با تیم‌های دیگر (شبکه، زیرساخت، نرم‌افزار) برای مهار تهدیدات و بازیابی سیستم‌های آسیب‌دیده.
· توسعه و بهینه‌سازی رویه‌ها (Playbooks) و قوانین تشخیص (Correlation Rules) در ابزارهای SIEM.
· راهنمایی و مربی تحلیلگران لایه 1.
· کمک در تهیه گزارش‌های فنی حوادث برای مدیریت و تیم لایه 3.
مهارت‌ها و الزامات:
· حداقل 2 سال تجربه عملی در یک محیط SOC ترجیحاً در لایه 1.
· تسلط عمیق بر مفاهیم شبکه، معماری امنیتی، و روش‌های حمله (MITRE ATT&CK).
· تجربه عملی در کار با ابزارهای پیشرفته امنیتی SIEM، EDR، NDR، تحلیل لاگ.
· توانایی تحلیل لاگ‌های پیچیده، ترافیک شبکه با ابزارهای آنالیز.
· آشنایی با اصول اولیه پاسخ به حوادث (Incident Response).
· مهارت حل مسئله و تفکر تحلیلی.