کارشناس SOC Tier 1

کارشناس SOC Tier 1 مسئولیت پایش مستمر و تحلیل اولیه تمامی رویدادها و هشدارهای امنیتی تولیدشده توسط ابزارهای مختلف امنیتی سازمان را بر عهده دارد. این نقش شامل بررسی اولیه لاگ‌ها، دسته‌بندی و اولویت‌بندی رخدادهای امنیتی (Triage) و ارجاع موارد نیازمند بررسی عمیق‌تر به سطوح بالاتر تیم امنیت (Tier 2 / Incident Response) است. فرد شاغل در این جایگاه، با نظارت بر عملکرد ابزارهای امنیتی و اطمینان از صحت اطلاعات دریافتی، به حفظ و ارتقاء وضعیت امنیتی کلی سازمان کمک شایانی می‌نماید.

این موقعیت شغلی برای افرادی که به دنبال ورود به دنیای حرفه‌ای امنیت سایبری و کسب تجربه عملی در مانیتورینگ و واکنش به تهدیدات هستند، فرصت ایده‌آلی محسوب می‌شود.

شرح وظایف:

• پایش مداوم داشبوردهای امنیتی و هشدارهای تولیدشده توسط سامانه‌های SIEM، EDR/XDR، IDS/IPS، فایروال‌ها و سایر ابزارهای امنیتی.
• بررسی اولیه رویدادهای امنیتی، تشخیص موارد مثبت کاذب (false Positive) و دسته‌بندی رخدادهای مشکوک بر اساس شدت و فوریت.
• شناسایی و ارجاع به‌موقع رخدادهای مهم، تهدیدات بالقوه یا حملات فعال به کارشناسان SOC Tier 2 و تیم پاسخگویی به حوادث (IR).
• ثبت دقیق تمامی اقدامات انجام‌شده، یافته‌ها، تحلیل‌های اولیه و ارجاعات در سیستم‌های مربوطه.
• نظارت بر عملکرد صحیح ابزارهای امنیتی و اطمینان از دریافت و پردازش صحیح لاگ‌ها از منابع مختلف.
• ارائه گزارش‌های روزانه یا دوره‌ای از وضعیت هشدارها و رخدادهای شناسایی‌شده.
• مشارکت فعال در جلسات تیمی، به اشتراک‌گذاری دانش و همکاری با سایر اعضای تیم SOC.

شایستگی‌های فنی:

• آشنایی با مفاهیم پایه امنیت سایبری و تهدیدات رایج (مانند بدافزارها، حملات فیشینگ، حملات DDoS، حملات Brute Force و...).
• آشنایی مناسب با مفاهیم شبکه، پروتکل‌های اصلی (TCP/IP، HTTP/HTTPS، DNS، SMTP و...) و مفاهیم پورت‌ها.
• درک اولیه از عملکرد ابزارهای امنیتی مانند فایروال‌ها (Firewall)، سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS) و Web Application Firewall (WAF).
• آشنایی با سیستم‌عامل‌های Windows و Linux در سطح پایه و درک چگونگی تولید لاگ در این سیستم‌عامل‌ها.
• آشنایی اولیه با مفاهیم SIEM و چگونگی تحلیل هشدارها در این پلتفرم‌ها.
• درک اولیه از تهدیدات تحت شبکه و وب.
• حداقل 1 سال سابقه کار مرتبط در حوزه امنیت اطلاعات، مانیتورینگ امنیتی یا موقعیت‌های مشابه در مرکز عملیات امنیت (SOC).
• حداقل مدرک کارشناسی در رشته‌های مرتبط مانند مهندسی کامپیوتر، فناوری اطلاعات، علوم کامپیوتر، امنیت اطلاعات یا رشته‌های مشابه.

شایستگی‌های عمومی:

• دقت و توجه بالا به جزئیات.
• توانایی تحلیل و حل مسئله در سطح مقدماتی.
• توانایی کار در شیفت‌های چرخشی و مدیریت استرس.
• مهارت‌های ارتباطی خوب و توانایی مستندسازی دقیق.
• اشتیاق به یادگیری و توسعه مهارت‌های تخصصی در حوزه امنیت سایبری.