شرح موقعیت شغلی:

فرد منتخب مسئول نگهداری زیرساخت ELK بر پایه سیستم‌عامل Linux است. پیاده‌سازی و نگهداری سنسورهای امنیتی و بهینه‌سازی WAF بر عهده این فرد می‌باشد.

مسئولیت‌ها و وظایف اصلی:

• پیاده‌سازی، پیکربندی و نگهداری زیرساخت ELK به‌منظور جمع‌آوری، تحلیل و مانیتورینگ لاگ‌ها
• طراحی و راه‌اندازی داشبوردها، Ruleها و Alertهای امنیتی در بستر ELK
• مدیریت و پشتیبانی از سیستم‌عامل‌های لینوکسی و پیاده‌سازی سرویس‌های موردنیاز در بستر Linux
• نصب، پیکربندی و نگهداری سنسورها و ابزارهای امنیتی جهت پایش و کشف تهدیدات
• بهینه‌سازی، تنظیم و نگهداری WAF به‌منظور افزایش امنیت سرویس‌ها و کاهش خطاهای مثبت کاذب
• بررسی رخدادهای امنیتی، تحلیل لاگ‌ها و ارائه راهکار برای پیشگیری از تهدیدات
• همکاری با تیم‌های زیرساخت، شبکه و توسعه برای ارتقای سطح امنیت سامانه‌ها
• مستندسازی تنظیمات، فرآیندها و اقدامات امنیتی انجام‌شده

مهارت‌ها و تخصص‌های فنی مورد نیاز:

• تسلط بر مفاهیم SOC، SIEM، Log Analysis و Incident Response
• تجربه عملی با ELK Stack (Elasticsearch, Logstash, Kibana)
• مهارت در Python برای توسعه ابزارها و خودکارسازی وظایف SOC
• آشنایی با سیستم‌عامل‌های Linux
• شناخت پروتکل‌های شبکه (HTTP, DNS, TCP/IP, SMTP) و ...
• آشنایی با مفاهیم Threat Intelligence و Indicatorهای مختلف (IOC, IOA)

مهارت‌های فردی و رفتاری:

• دقت بالا و قدرت تحقیق و توسعه در حوزه امنیت
• توانایی کار تیمی و ارتباط موثر با سایر اعضای تیم امنیت و IT
• انگیزه بالا برای توسعه دانش فنی و ارتقای فرآیندهای امنیتی
• تفکر تحلیلی و رویکرد ساختاریافته در بررسی رویدادها
• روحیه مسئولیت‌پذیری و مالکیت بر وظایف