در مجموعه مدیریت سرمایه آوای اطمینان، امنیت اطلاعات یکی از ارکان اصلی توسعه و ارائه محصولات نرم‌افزاری است. اگر به تحلیل رخدادهای امنیتی، شناسایی تهدیدات و ارتقای امنیت زیرساخت‌های فناوری اطلاعات علاقه‌مند هستید و از فعالیت در محیطی پویا و یادگیری مستمر لذت می‌برید، از شما دعوت می‌کنیم به تیم امنیت اطلاعات ما بپیوندید و در حفظ و ارتقای امنیت سامانه‌های سازمان نقش موثری ایفا کنید.

شرح وظایف

• پایش و تحلیل مستمر رخدادهای امنیتی از طریق سامانه SIEM
• بررسی، اعتبارسنجی و اولویت‌بندی Alertهای امنیتی و تشخیص True Positive و False Positive
• تحلیل لاگ‌های امنیتی از منابع مختلف شامل سیستم‌عامل، تجهیزات شبکه، فایروال، WAF، سرویس‌ها و نرم‌افزارها
• شناسایی فعالیت‌های مشکوک و مشارکت در کشف تهدیدات (Threat Detection & Hunting)
• همکاری در تحلیل، ارجاع و پیگیری رخدادهای امنیتی در فرآیند Incident Response
• مشارکت در توسعه و بهبود Ruleها و Use Caseهای امنیتی در SIEM
• بررسی رفتار Endpointها با استفاده از Kaspersky EDR
• بررسی و تحلیل گزارش‌های Threat Intelligence و تطبیق آن‌ها با رخدادهای داخلی
• مستندسازی رخدادها، تحلیل‌ها و اقدامات انجام‌شده

مهارت‌ها و شرایط لازم

• حداقل 2 سال سابقه کار در حوزه امنیت اطلاعات، SOC یا Security Monitoring
• آشنایی با SIEM، به‌ویژه Splunk
• آشنایی با تحلیل لاگ‌های امنیتی و بررسی Alertها
• آشنایی با حملات رایج از جمله Brute Force، Phishing، Active Directory Attacks، Malware و Web Attacks
• آشنایی با فریم‌ورک MITRE ATT&CK
• آشنایی با مفاهیم Incident Response
• آشنایی با سیستم‌عامل‌های Windows و Linux از منظر امنیتی
• توانایی تحلیل، حل مسئله و تصمیم‌گیری در شرایط فشار
• دقت، مسئولیت‌پذیری و توانایی کار تیمی
• آشنایی مناسب با زبان انگلیسی جهت مطالعه مستندات فنی

مزیت محسوب می‌شود

• داشتن گواهینامه‌های Security+، CEH یا مدارک مشابه
• تجربه کار با Threat Intelligence Platform (MISP)
• آشنایی با Kaspersky EDR یا سایر راهکارهای EDR/XDR
• آشنایی با مفاهیم Threat Intelligence و Threat Hunting

مزایا

• وام و تسهیلات رفاهی
• بیمه تکمیلی
• پاداش عملکرد
• هدایای مناسبتی
• بن خرید
• شارژ ماهیانه دستگاه کیوبی