کارشناس مرکز عملیات امنیت (SOC) رده 2

شرح وظایف و مسئولیت‌ها

• ساخت و بهینه‌سازی Use Caseها، Dashboardها، Alertها و سایر اجزای مرتبط در SIEM
• تیونینگ و کاهش False Positiveها در سامانه SIEM
• توسعه و بهبود Ruleهای امنیتی مبتنی بر SPL
• همکاری و هماهنگی با کارشناسان لایه یک و لایه‌های بالاتر در رسیدگی به هشدارهای امنیتی
• بررسی و مدیریت رویدادهای Escalate شده از Tier 1
• ایجاد و به‌روزرسانی Runbookها و بهبود فرآیندهای SOC
• بررسی کیفیت داده‌های ورودی و رفع مشکلات Parsing و Field Extraction
• مستندسازی نتایج بررسی‌ها و Lessons Learned

شرایط احراز

• حداقل مدرک کارشناسی در یکی از رشته‌های مرتبط با فناوری اطلاعات
• حداقل 3 سال سابقه در حوزه مرکز عملیات امنیت
• توانایی تحلیل عمیق انواع لاگ‌های سطح Endpoint، Network، Web، Firewall
• آشنایی با مفاهیم Incident Handling و Incident Response
• آشنایی با TTPهای فریم‌ورک MITRE ATT&CK
• آشنایی با ابزارهای EDR، سامانه‌های Automation و Ticketing
• سابقه کار با Splunk ES و Datamodelها
• توانایی نرمال‌سازی و پارسینگ لاگ
• گذراندن دوره‌های تخصصی در حوزه امنیت اطلاعات

شرایط عمومی

• حداقل 3 سال تجربه در SOC یا امنیت اطلاعات
• پایان خدمت سربازی برای آقایان الزامی است