کارشناس مرکز عملیات امنیت (SOC Tier 2)

مهارت‌های تخصصی:

1. درک عمیق از پروتکل‌های شبکه و توانایی تحلیل ترافیک در سطح پکت
2. تسلط بر لاگ‌های مختلف سیستم‌عامل، تجهیزات شبکه، WAF، Firewall و ...
3. تسلط نسبی بر چارچوب‌های تهدید مانند MITRE ATT&CK و توانایی نگاشت حملات به تاکتیک‌ها و تکنیک‌های آن
4. تسلط بر IDSهای Suricata و Snort و توانایی نوشتن و تنظیم قوانین برای آن‌ها
5. توانایی اسکریپت‌نویسی Zeek
6. توانایی نوشتن قواعد امنیتی SIEM مبتنی بر EQL، ESQL، SPL و ...
7. آشنایی با EDR و XDR
8. تسلط بر SIEMهای رایج نظیر Elastic و Splunk و غیره
9. توانایی Tune رول‌های امنیتی SIEM، IDS و ...
10. توانایی بررسی رخدادهای ارجاع‌شده از کارشناس سطح یک
11. آشنایی با تحلیل مقدماتی رفتار بدافزار (Static Analysis)
12. توانایی تجزیه‌وتحلیل و تفسیر داده‌های امنیتی برای شناسایی تهدیدات بالقوه
13. توانایی مستندسازی و تهیه گزارش تحلیلی مناسب در سطح فنی و مدیریتی
14. یادگیری مداوم و به‌روز ماندن در مورد آخرین روندها و تهدیدات امنیت سایبری