معرفی شرکت

امن‌پردازان کویر با بیش از 3500 پروژه انجام‌شده در سازمان‌های بزرگ کشور، مجری عملیات امنیت سایبری و خدمات SOC در محیط‌های عملیاتی و سازمانی است. تیم‌های ما در لایه‌های مختلف امنیت شبکه، زیرساخت و پایش رخدادهای امنیتی فعالیت می‌کنند و در بسیاری از پروژه‌ها به‌صورت مقیم در محل کارفرما حضور دارند.

در APK، امنیت یک مفهوم تئوریک نیست؛ ما در محیط‌های واقعی با چالش‌های واقعی کار می‌کنیم و فرآیند، آموزش و مسئولیت‌پذیری برای ما اولویت دارد.

معرفی نقش

در این موقعیت شغلی، شما مسئول طراحی، پیاده‌سازی و نگهداری سامانه‌های مانیتورینگ و تحلیل رخدادهای امنیتی خواهید بود و در پروژه‌های سازمانی در مقیاس واقعی مشارکت خواهید داشت.

مسئولیت‌ها

• طراحی و پیاده‌سازی معماری SIEM در پروژه‌های سازمانی
• نصب، پیکربندی و بهینه‌سازی Elastic Stack و Splunk
• جمع‌آوری و نرمال‌سازی لاگ‌ها از منابع مختلف (Server، Network، Endpoint، Cloud، Application)
• نگهداری، پایش و بهبود Performance سامانه‌های SIEM
• همکاری با تیم SOC جهت تحلیل و بهبود Detection
• مستندسازی فنی و ارائه راهکارهای بهبود

نیازمندی‌ها

• آشنایی با Linux و مفاهیم Networking
• آشنایی با مفاهیم مجازی‌سازی
• آشنایی با مفاهیم پایه امنیت (+Security)
• آشنایی با پروتکل‌ها و لاگ‌های امنیتی (Syslog، Windows Event، Firewall، IDS/IPS)
• تجربه طراحی، پیاده‌سازی یا نگهداری SIEM مبتنی بر Elastic یا Splunk
• آشنایی با Regex و Query نویسی

شرایط همکاری

• همکاری به‌صورت تمام‌وقت و حضوری
• امکان استقرار در محل پروژه‌های کارفرما (در صورت نیاز)
• تعامل مستمر با تیم‌های عملیاتی SOC

مزایا و مسیر رشد

• حضور در پروژه‌های امنیت سایبری سازمان‌های بزرگ کشور
• مشارکت در طراحی و بهبود سامانه‌های عملیاتی در مقیاس واقعی
• دوره‌های آموزشی تخصصی
• بیمه تکمیلی
• امکان استفاده از شرایط امریه سربازی (در صورت احراز شرایط)