کارشناس ارشد زیرساخت پلتفرم امنیتی (SIEM Infrastructure)

خلاصه موقعیت شغلی:
ما در مجموعه خود به دنبال همکاری با یک متخصص باسابقه و توانمند جهت راهبری، توسعه و نگهداری زیرساخت پلتفرم امنیتی (SIEM) هستیم. این جایگاه شغلی بر مدیریت معماری‌های توزیع‌شده، پایداری کلاسترها و بهینه‌سازی جریان انتقال داده تمرکز دارد. کاندیدای ایده‌آل باید علاوه بر تسلط بر پلتفرم امنیتی، دانش پایه‌ای و کاربردی مدیریت سیستم‌عامل Linux جهت اداره نودهای کلاستر را داشته باشد. با توجه به مقیاس بزرگ پروژه و حساسیت بالای داده‌ها، حجم و تراکم کاری در این موقعیت بالا است؛ لذا کاندیدای ایده‌آل باید توانایی مدیریت استرس، اولویت‌بندی وظایف در شرایط سنگین عملیاتی و اشتیاق بالا برای مواجهه با چالش‌های فنی جدید و پیچیده را داشته باشد.

وظایف و مسئولیت‌های کلیدی:
راهبری و عیب‌یابی کلاسترهای توزیع‌شده (شامل SHC و Indexer Clusters) و تضمین پایداری سرویس.
مدیریت و پیکربندی عامل‌های جمع‌آوری داده در سطوح مختلف.
مدیریت فایل‌های تنظیمات جهت پارس کردن، فیلترینگ و روتینگ داده‌ها.
رفع اشکال پایگاه‌داده داخلی پلتفرم (KV Store) و مدیریت همگام‌سازی نودها.
بهینه‌سازی کارایی سیستم از طریق مدیریت Data Model Acceleration.

نیازمندی‌های فنی (Technical Skills):
تسلط بر معماری داخلی و لایه‌های مختلف سیستم‌های SIEM در مقیاس بزرگ.
تسلط بر مفاهیم پایه و کاربردی Linux شامل کار با خط فرمان (CLI)، مدیریت سرویس‌ها (Systemd)، مدیریت فایل‌ها و سطوح دسترسی و عیب‌یابی مقدماتی شبکه.
آشنایی با ابزارهای اتوماسیون مانند Ansible جهت مدیریت پیکربندی سرورها.

مهارت‌های زبانی:
تسلط بر زبان انگلیسی تخصصی (Technical English): توانایی قابل قبول در مطالعه و درک مستندات فنی (Documentation)، دنبال کردن راهنماهای رفع اشکال در فروم‌ها و درک آخرین تغییرات نسخه‌های نرم‌افزاری پلتفرم.

شرایط احراز و مهارت‌های فردی:
حداقل 2 سال سابقه کار در لایه زیرساخت و راهبری پلتفرم‌های امنیتی و SIEM.
دقت بالا در اعمال تغییرات ساختاری در کلاسترهای عملیاتی.
توانایی تحلیل مشکلات (Troubleshooting) در لایه‌های سیستم‌عامل، شبکه و نرم‌افزار.