شرح وظایف:

• پایش مستمر رویدادهای امنیتی، تحلیل ترافیک شبکه و شناسایی ناهنجاری‌ها و فعالیت‌های مشکوک.
• انجام تحلیل اولیه رویدادهای امنیتی، تعیین سطح اهمیت، مستندسازی و ارجاع موارد نیازمند بررسی تخصصی به کارشناسان ذی‌ربط.
• بررسی و پایش میزان انطباق سامانه‌ها، تجهیزات و فرآیندهای سازمان با سیاست‌ها، استانداردها و الزامات امنیت اطلاعات.
• شناسایی، ارزیابی، پایش و تحلیل آسیب‌پذیری‌های موجود در زیرساخت‌ها، سامانه‌ها و تجهیزات سازمان.
• رصد مستمر منابع معتبر داخلی و بین‌المللی به‌منظور شناسایی آسیب‌پذیری‌های نوظهور، تهدیدات سایبری و وصله‌های امنیتی منتشرشده.
• تهیه گزارش‌های تخصصی، اعلام هشدارهای امنیتی و ارائه پیشنهادهای فنی جهت کاهش ریسک، رفع یا کنترل آسیب‌پذیری‌ها مطابق با فرآیندها و سلسله‌مراتب سازمانی.
• همکاری موثر با واحدهای فنی و امنیتی در فرآیند رسیدگی به رخدادهای امنیتی و مدیریت آسیب‌پذیری‌ها.
• مستندسازی فعالیت‌ها، نتایج تحلیل‌ها و اقدامات انجام‌شده در چارچوب رویه‌های سازمان.

شرایط احراز:

• آشنایی مناسب با مفاهیم امنیت اطلاعات، امنیت شبکه، مدیریت رخدادهای امنیتی (Incident Management) و مدیریت آسیب‌پذیری (Vulnerability Management).
• آشنایی با معماری شبکه، پروتکل‌های متداول و سیستم‌عامل‌های Windows و Linux.
• آشنایی با ابزارهای پایش و مدیریت رویدادهای امنیتی (SIEM) مانند Splunk و ابزارهای ارزیابی آسیب‌پذیری، مزیت محسوب می‌شود.
• توانایی تحلیل لاگ‌ها، مستندسازی، تهیه گزارش‌های فنی و کار با مستندات تخصصی.
• برخورداری از دقت، مسئولیت‌پذیری، توان تحلیل، روحیه کار تیمی و توانایی فعالیت در شرایط نیازمند تصمیم‌گیری سریع.
• آمادگی فعالیت در شیفت‌های کاری گردشی.