معرفی شرکت

امن‌پردازان کویر با بیش از 3500 پروژه انجام‌شده در سازمان‌های بزرگ کشور، مجری عملیات امنیت سایبری و خدمات SOC در محیط‌های عملیاتی و سازمانی است. تیم‌های ما در لایه‌های مختلف امنیت شبکه، زیرساخت و پایش رخدادهای امنیتی فعالیت می‌کنند و در بسیاری از پروژه‌ها به صورت مقیم در محل کارفرما حضور دارند.
در APK، امنیت و پایداری زیرساخت یک مفهوم تئوریک نیست؛ ما در محیط‌های واقعی با چالش‌های واقعی کار می‌کنیم و فرآیند، آموزش و مسئولیت‌پذیری برای ما اولویت دارد.

معرفی نقش

در این موقعیت شغلی، شما به عنوان تحلیلگر سطح دو SOC مسئول تحلیل عمیق رخدادهای امنیتی، مدیریت Incidentهای پیچیده، بهبود قابلیت‌های تشخیص تهدید و همکاری با تیم‌های تخصصی برای پاسخ به تهدیدات خواهید بود. این موقعیت مربوط به شیفت شب در پروژه بانک می‌باشد.

مسئولیت‌ها

• پایش و تحلیل رخدادهای امنیتی از منابع مختلف SIEM، Firewall، IDS/IPS و Endpoint Security
• انجام تحلیل دقیق Incidentها و شناسایی تهدیدات، آسیب‌پذیری‌ها و الگوهای حمله
• بررسی و مدیریت Incidentهای Escalate‌شده از Tier 1
• اولویت‌بندی، مستندسازی و هدایت Incidentها تا رسیدن به نتیجه
• انجام تحلیل‌های Forensic اولیه و جمع‌آوری شواهد
• همکاری با تحلیلگران Tier 3 و تیم‌های Incident Response
• طراحی، بهبود و Tuning Ruleها و Use Caseهای SIEM
• تهیه گزارش‌های تحلیلی شامل Timeline، Root Cause Analysis و Impact Assessment
• به‌روزرسانی Playbookها و بهبود فرآیندهای SOC
• انجام Post-Incident Analysis و ارائه پیشنهادات پیشگیرانه

نیازمندی‌ها

• درک عمیق از مفاهیم Monitoring، Incident Response و Threat Detection
• تجربه کار با SIEM مانند Splunk یا ELK
• آشنایی با تهدیدات رایج، Attack Vectorها و TTPها
• آشنایی با ابزارها و تکنیک‌های Incident Response و تحلیل Forensic
• تسلط بر مفاهیم شبکه TCP/IP، Firewall و IDS/IPS
• آشنایی با Endpoint Security
• توانایی تحلیل، مستندسازی و کار تیمی
• مهارت در یکی از زبان‌های اسکریپت‌نویسی Python، PowerShell یا Bash

مهارت‌های امتیازی

• تجربه طراحی Use Case در SIEM
• آشنایی با SOAR و Automation
• تجربه کار در محیط‌های Enterprise
• آشنایی با Threat Intelligence
• دارا بودن مدارک CEH، Security+ یا مشابه

شرایط همکاری

• همکاری به صورت تمام‌وقت و حضوری
• کار به صورت شیفتی (شیفت بعد از ظهر از ساعت 16-23)
• امکان استقرار در محل کارفرما
• این موقعیت برای افراد علاقه‌مند به فعالیت در محیط‌های عملیاتی مناسب است.

مزایا و مسیر رشد

• حضور در پروژه‌های زیرساختی سازمان‌های بزرگ کشور
• مشارکت در طراحی و اجرای زیرساخت در مقیاس سازمانی
• مسیر رشد در تیم‌های تخصصی زیرساخت و امنیت
• آموزش تخصصی در حین کار
• بیمه تکمیلی
• امکان استفاده از شرایط امریه سربازی (در صورت احراز شرایط)
• پرداخت اضافه‌کاری

نکته مهم

برای این جایگاه نیاز است که کارجو حتما تجربه کاری Tier 1 را داشته باشد.