کارشناس امنیت شبکه (NDR)

معرفی موقعیت شغلی

در این جایگاه، مسئول پایش، تحلیل و شناسایی تهدیدات امنیتی شبکه، بررسی هشدارهای امنیتی، تحلیل ترافیک شبکه و همکاری در فرآیند پاسخ‌گویی به رخدادهای امنیتی خواهید بود. اگر علاقه‌مند به فعالیت در محیط SOC و تحلیل تهدیدات سایبری هستید، این فرصت شغلی مناسب شماست.

شرایط احراز

1- تحصیلات و سابقه

• کارشناسی یا بالاتر در یکی از رشته‌های مهندسی کامپیوتر، فناوری اطلاعات (IT)، امنیت اطلاعات یا رشته‌های مرتبط
• حداقل 3 سال سابقه کار مرتبط در حوزه امنیت شبکه یا امنیت اطلاعات

2- دانش تخصصی شبکه

• تسلط بر مفاهیم TCP/IP
• تسلط بر مدل OSI
• تسلط بر Switching و Routing
• آشنایی کامل با پروتکل‌های رایج شبکه شامل: HTTP، HTTPS، DNS، SMTP، SMB، FTP، SSH
• توانایی تحلیل ترافیک شبکه (Network Traffic Analysis)
• توانایی تحلیل Packet و Packet Analysis
• آشنایی با Wireshark و سایر ابزارهای تحلیل ترافیک شبکه (مزیت محسوب می‌شود)

3- دانش امنیت سایبری

• آشنایی با مفاهیم: NDR، SIEM، EDR، IDS، IPS
• آشنایی با فرآیند Incident Response
• شناخت انواع حملات شبکه و تکنیک‌های تهدید (Threat Techniques)
• آشنایی با MITRE ATT&CK، IOC و TTP (مزیت محسوب می‌شود)

4- تجربه کار با ابزارهای امنیتی

• تجربه کار با راهکارهای NDR
• تجربه کار با ابزارهای تحلیل ترافیک شبکه
• توانایی تحلیل Alertهای امنیتی
• توانایی تشخیص و بررسی False Positive
• توانایی اولویت‌بندی هشدارها و تشخیص رخدادهای واقعی امنیتی

5- مهارت‌های تحلیلی و عملیاتی

• قدرت تحلیل رفتارهای مشکوک در شبکه
• توانایی ریشه‌یابی رخدادهای امنیتی (Root Cause Analysis)
• توانایی مستندسازی و تهیه گزارش‌های فنی
• دقت بالا، مسئولیت‌پذیری و توانایی حل مسئله
• توانایی کار تیمی
• آمادگی فعالیت در محیط SOC
• آمادگی کار به‌صورت شیفتی

6- مزیت‌های رقابتی

داشتن هر یک از موارد زیر امتیاز محسوب می‌شود:

• آشنایی با Linux
• آشنایی با Windows Server
• آشنایی با Active Directory
• دانش اسکریپت‌نویسی با Python
• آشنایی با PowerShell
• آشنایی با Bash Script
• آشنایی با Virtualization (VMware / Hyper-V)
• آشنایی با مفاهیم Threat Hunting
• آشنایی با Splunk، ELK یا QRadar (مزیت محسوب می‌شود)
• داشتن گواهینامه‌های مرتبط مانند: Security+، CEH، CySA+، Cisco CCNA، NSE، GCIA یا سایر مدارک معتبر حوزه امنیت شبکه

شرح وظایف

• پایش مستمر ترافیک شبکه
• بررسی و تحلیل هشدارهای امنیتی
• تحلیل رویدادهای امنیتی و شناسایی تهدیدات
• بررسی False Positive و کاهش هشدارهای غیرواقعی
• همکاری در پاسخ‌گویی به رخدادهای امنیتی (Incident Response)
• تحلیل رفتارهای غیرعادی کاربران و تجهیزات شبکه
• تهیه گزارش‌های فنی از رخدادها و تهدیدات
• همکاری با تیم‌های SOC، شبکه و امنیت در رفع مشکلات امنیتی
• ارائه پیشنهاد جهت بهبود سطح امنیت شبکه و بهینه‌سازی قوانین تشخیص تهدید

ویژگی‌های فردی

• روحیه یادگیری مستمر
• دقت و تمرکز بالا
• مسئولیت‌پذیری
• قدرت تحلیل
• مدیریت زمان
• توانایی کار تحت فشار
• مهارت ارتباطی مناسب
• رعایت محرمانگی اطلاعات

مزایای همکاری

• همکاری در پروژه‌های تخصصی امنیت سایبری
• فرصت رشد شغلی و آموزشی
• محیط کاری حرفه‌ای
• امکان ارتقاء شغلی
• پرداخت حقوق و مزایا متناسب با توانمندی و تجربه
• بیمه تامین اجتماعی از روز اول و بیمه تکمیلی
• آموزش‌های تخصصی در صورت نیاز

نکته مهم

اگرچه داشتن تمامی شرایط فوق مزیت محسوب می‌شود، اما در صورتی که در بیشتر موارد دارای دانش و تجربه کافی هستید و انگیزه یادگیری و پیشرفت دارید، از ارسال رزومه خود استقبال می‌کنیم.