کارشناس SOC Tier1 (عملیات امنیت)

شرکت امن گستران فرزان ایرانیان به‌منظور توسعه و تقویت تیم امنیت سایبری خود، از افراد توانمند، دقیق و علاقه‌مند به حوزه امنیت اطلاعات برای همکاری دعوت به عمل می‌آورد. در این نقش، تمرکز بر پایش مداوم رویدادهای امنیتی، تحلیل اولیه هشدارها و همکاری در شناسایی و پاسخ به رخدادهای امنیتی در راستای حفظ امنیت زیرساخت‌های سازمان خواهد بود.

شرح وظایف

1. پایش و مانیتورینگ مستمر رویدادها و هشدارهای امنیتی در سامانه‌های SOC
2. تحلیل اولیه رخدادهای امنیتی و دسته‌بندی آن‌ها بر اساس سطح اهمیت
3. بررسی لاگ‌ها و گزارش‌های امنیتی از منابع مختلف (سیستم‌عامل‌ها، شبکه، سرویس‌ها)
4. همکاری در شناسایی، ارزیابی و پاسخ اولیه به رخدادهای امنیتی
5. کار با ابزارهای SIEM و تحلیل رخدادها (مانند ArcSight و Splunk)
6. کمک در تعریف و به‌روزرسانی Use Caseهای امنیتی
7. مستندسازی رخدادها و تهیه گزارش‌های امنیتی

شرایط احراز

1. آشنایی حداقلی با سیستم‌عامل لینوکس و دستورات پایه
2. آشنایی با مفاهیم پایه امنیت اطلاعات
3. آشنایی با مفاهیم شبکه و پروتکل TCP/IP
4. آشنایی با ویندوز در سطح MCSA
5. درک اولیه از سرویس‌های وب و مفاهیم مانیتورینگ
6. آشنایی با SIEM و ابزارهای تحلیل رخداد مانند ArcSight و Splunk
7. آشنایی با تعریف Use Caseهای امنیتی
8. آشنایی با فریم‌ورک‌های تحلیل رخداد امنیتی
9. آشنایی با محصولات امنیتی شامل Firewall، DLP و IDS/IPS
10. دارا بودن مدرک CEH و Security+
11. توانایی یادگیری سریع، دقت بالا و توجه به جزئیات
12. توانایی کار در شرایط استرس‌زا و شیفتی
13. روحیه کار تیمی و علاقه‌مندی به رشد در حوزه امنیت سایبری
14. آشنایی با سرفصل‌های دوره‌های SANS SEC504، SANS SEC503 یا SANS SEC450 مزیت محسوب می‌شود.