معرفی شرکت

امن‌پردازان کویر با بیش از 3500 پروژه انجام شده در سازمان‌های بزرگ کشور، مجری عملیات امنیت سایبری و خدمات SOC در محیط‌های عملیاتی و سازمانی است. تیم‌های ما در لایه‌های مختلف امنیت شبکه، زیرساخت و پایش رخدادهای امنیتی فعالیت می‌کنند و در بسیاری از پروژه‌ها به صورت مقیم در محل کارفرما حضور دارند.

در APK، امنیت یک مفهوم تئوریک نیست؛ ما در محیط‌های واقعی با چالش‌های واقعی کار می‌کنیم و فرآیند، آموزش و مسئولیت‌پذیری برای ما اولویت دارد.

معرفی نقش

در این موقعیت شغلی، شما مسئول مدیریت و هدایت مرکز SOC جهت نظارت، تحلیل و پاسخ به تهدیدات امنیتی در سطح سازمان خواهید بود و در پروژه‌های سازمانی در مقیاس واقعی مشارکت خواهید داشت.

مسئولیت‌ها

مدیریت مرکز SOC و تیم‌های عملیاتی:

• هدایت و نظارت بر عملکرد تیم‌های مانیتورینگ و تحلیل امنیتی به‌صورت 24/7.
• اطمینان از عملکرد صحیح سامانه‌های SIEM،SOAR  و سایر ابزارهای پایش امنیتی.
• برنامه‌ریزی شیفت‌ها، تعیین وظایف و ارزیابی عملکرد نیروهای .SOC 
• مدیریت سطح سرویس‌ها SLA و اطمینان از پاسخ‌دهی به‌موقع به رویدادهای امنیتی.

تحلیل و مدیریت رویدادهای امنیتی:

• بررسی، تحلیل و اولویت‌بندی هشدارهای امنیتی دریافتی از ابزارهای مانیتورینگ.
• هماهنگی با تیم‌های پاسخ به رخداد، فارنزیک و شبکه جهت کنترل و مهار تهدیدات.
• تصمیم‌گیری در مورد راهکارهای واکنش و اقدامات اصلاحی.
• ارائه بازخورد و تحلیل ریشه‌ای Root Cause Analysis جهت پیشگیری از تکرار حوادث.

پایش، گزارش‌دهی و بهبود مستمر:

• نظارت مستمر بر وضعیت امنیتی زیرساخت‌ها و خدمات سازمان.
• تهیه گزارش‌های دوره‌ای مدیریتی در خصوص وضعیت امنیت، شاخص‌های عملکرد KPIs و روند تهدیدات.
• پایش اثربخشی کنترل‌های امنیتی و پیشنهاد بهبودهای لازم.
• تحلیل داده‌های امنیتی برای شناسایی الگوها و تهدیدات نوظهور.

توسعه و هماهنگی فرآیندها:

• طراحی و به‌روزرسانی فرآیندها، رویه‌ها و Playbookهای SOC 
• هماهنگی با سایر تیم‌های امنیتی  IR، Vulnerability Management و... جهت یکپارچگی عملیات.
• مشارکت در طراحی سناریوهای شبیه‌سازی حمله و ارزیابی آمادگی تیم‌ها.
• همکاری در تدوین سیاست‌ها و استانداردهای امنیتی سازمان.

آموزش و توانمندسازی تیم:

• آموزش، هدایت و ارتقای مهارت‌های اعضای تیمSOC 
• برگزاری جلسات مرور رخدادها و درس‌آموخته‌ها Lessons Learned .
• ایجاد فرهنگ پاسخ‌گویی سریع و تحلیل دقیق در تیم عملیات امنیت.

شرایط همکاری

همکاری به صورت تمام‌وقت و حضوری
امکان استقرار در محل پروژه‌های کارفرما (در صورت نیاز)
تعامل مستمر با تیم‌های عملیاتی SOC

مزایا و مسیر رشد

حضور در پروژه‌های امنیت سایبری سازمان‌های بزرگ کشور
مشارکت در طراحی و بهبود سامانه‌های عملیاتی در مقیاس واقعی
مسیر رشد مشخص در تیم‌های امنیتی (بسیاری از مدیران فعلی از لایه‌های عملیاتی رشد کرده‌اند)
دوره‌های آموزشی تخصصی
بیمه تکمیلی
امکان استفاده از شرایط امریه سربازی (در صورت احراز شرایط)
پرداخت اضافه‌کاری پروژه‌ای