کارشناس مرکز عملیات (Tier 2 SOC)

شرح شغل و وظایف
در این موقعیت شغلی، شما به عنوان تحلیلگر سطح دو SOC مسئول تحلیل عمیق رخدادهای امنیتی، مدیریت Incidentهای پیچیده، بهبود قابلیت‌های تشخیص تهدید و همکاری با تیم‌های تخصصی برای پاسخ به تهدیدات خواهید بود.

مسئولیت‌ها

• پایش و تحلیل رخدادهای امنیتی از منابع مختلف SIEM، Firewall، IDS/IPS، Endpoint Security
• انجام تحلیل دقیق Incidentها و شناسایی تهدیدات، آسیب‌پذیری‌ها و الگوهای حمله
• بررسی و مدیریت Incidentهای Escalate شده از Tier 1
• اولویت‌بندی، مستندسازی و هدایت Incidentها تا رسیدن به نتیجه
• انجام تحلیل‌های Forensic اولیه و جمع‌آوری شواهد
• همکاری با تحلیلگران Tier 3 و تیم‌های Incident Response
• طراحی، بهبود و Tuning Ruleها و Use Caseهای SIEM
• تهیه گزارش‌های تحلیلی شامل Timeline، Root Cause Analysis و Impact Assessment
• به‌روزرسانی Playbookها و بهبود فرآیندهای SOC
• انجام Post-Incident Analysis و ارائه پیشنهادات پیشگیرانه

نیازمندی‌ها

• درک عمیق از مفاهیم Monitoring، Incident Response و Threat Detection
• تجربه کار با SIEM مانند Splunk
• آشنایی با تهدیدات رایج، Attack Vectorها و TTPها
• آشنایی با ابزارها و تکنیک‌های Incident Response و تحلیل Forensic
• تسلط بر مفاهیم شبکه TCP/IP، Firewall، IDS/IPS
• آشنایی با Endpoint Security
• توانایی تحلیل، مستندسازی و کار تیمی

مهارت‌های امتیازی

• تجربه طراحی Use Case در SIEM
• آشنایی با SOAR و Automation
• تجربه کار در محیط‌های Enterprise
• آشنایی با Threat Intelligence
• دارا بودن مدارک CEH، Security+ یا مشابه

شرایط همکاری
همکاری به صورت تمام‌وقت و حضوری 5*8

محل کار
پردیس تهران

مزایا و مسیر رشد

• حضور در پروژه‌های زیرساختی سازمان‌های بزرگ کشور
• مشارکت در طراحی و اجرای زیرساخت در مقیاس سازمانی
• مسیر رشد در تیم‌های تخصصی زیرساخت و امنیت
• آموزش تخصصی در حین کار