معرفی شرکت

امن‌پردازان کویر با بیش از 3500 پروژه انجام‌شده در سازمان‌های بزرگ کشور، مجری عملیات امنیت سایبری و خدمات SOC در محیط‌های عملیاتی و سازمانی است. تیم‌های ما در لایه‌های مختلف امنیت شبکه، زیرساخت و پایش رخدادهای امنیتی فعالیت می‌کنند و در بسیاری از پروژه‌ها به صورت مقیم در محل کارفرما حضور دارند.

در APK، امنیت و پایداری زیرساخت یک مفهوم تئوریک نیست؛ ما در محیط‌های واقعی با چالش‌های واقعی کار می‌کنیم و فرآیند، آموزش و مسئولیت‌پذیری برای ما اولویت دارد.

معرفی نقش

در این موقعیت شغلی، شما به عنوان تحلیلگر سطح یک SOC مسئول پایش مداوم رخدادهای امنیتی، بررسی اولیه هشدارها (Triage) و ارجاع موارد پیچیده به سطوح بالاتر خواهید بود. این نقش نقطه ورود به مسیر حرفه‌ای عملیات امنیت است و نیازمند دقت، مسئولیت‌پذیری و توانایی کار در محیط‌های شیفتی است.

مسئولیت‌ها

• پایش 7/24 داشبوردهای SIEM و شناسایی هشدارهای امنیتی
• بررسی اولیه و اولویت‌بندی Alertها بر اساس شدت و نوع تهدید
• تحلیل لاگ‌های امنیتی و شناسایی الگوهای مشکوک
• تشخیص و ثبت False Positiveها
• اجرای Playbookهای از پیش تعریف‌شده در بستر SOAR (در صورت وجود)
• بررسی و استفاده از تحلیل‌های اولیه سیستم‌های هوش مصنوعی در تصمیم‌گیری
• ارجاع رخدادهای پیچیده یا تاییدشده به تحلیلگران Tier 2
• مستندسازی اقدامات و رخدادها

نیازمندی‌ها

• آشنایی با مفاهیم پایه امنیت: Firewall, IDS/IPS, Antivirus
• آشنایی با مفاهیم شبکه، TCP/IP و پروتکل‌ها
• آشنایی اولیه با SIEM و نحوه کار با داشبوردها
• آشنایی با سیستم‌عامل‌های Windows و Linux
• توانایی تحلیل اولیه رخدادهای امنیتی
• دقت بالا، مسئولیت‌پذیری و توانایی کار تیمی
• توانایی کار در محیط شیفتی

مهارت‌های امتیازی

• آشنایی با CEH
• آشنایی با مفاهیم Vulnerability
• گذراندن دوره LPIC1 یا آشنایی با Linux
• آشنایی با ابزارهای مانیتورینگ امنیت
• تسلط به زبان انگلیسی

شرایط همکاری

• همکاری به صورت تمام‌وقت و حضوری
• کار به صورت شیفتی (هر شیفت 12 ساعته؛ فرد در ماه 15 روز کاری و 15 روز استراحت دارد)
• امکان استقرار در محل کارفرما
• این موقعیت برای افراد علاقه‌مند به فعالیت در محیط‌های عملیاتی 7/24 مناسب است

مزایا و مسیر رشد

• حضور در پروژه‌های زیرساختی سازمان‌های بزرگ کشور
• مشارکت در طراحی و اجرای زیرساخت در مقیاس سازمانی
• مسیر رشد در تیم‌های تخصصی زیرساخت و امنیت
• امکان رشد از Tier 1 به سطوح بالاتر SOC
• آموزش تخصصی در حین کار
• بیمه تکمیلی
• امکان استفاده از شرایط امریه سربازی (در صورت احراز شرایط)
• پرداخت اضافه‌کاری