SIEM Admin Junior

 

فرهنگ سازمانی؛ محیطی برای رشد و تعالی
ما بر این باوریم که «تخصص»، محصول یک محیط حامی و «فرهنگ یادگیری مستمر» است. پیوستن به تیم ما تنها یک انتخاب شغلی نیست، بلکه ورود به اکوسیستمی است که در آن:
منتورشیپ ساختاریافته: در کنار همکاران متخصص، دانش عملیاتی شما در مدیریت Splunk به صورت اصولی و حرفه‌ای ارتقا خواهد یافت.
فرهنگ کار تیمی حرفه‌ای: در فضای کاری ما، اگرچه نظم و انضباط اداری حاکم است، اما بستر برای نقد سازنده، تبادل ایده‌های خلاقانه و رشد دوجانبه فراهم است.
تعادل و احترام: ما به تخصص شما به عنوان یک دارایی ارزشمند می‌نگریم و با فراهم‌سازی شرایط استاندارد کاری، بستری برای تمرکز عمیق و خلاقیت فنی ایجاد کرده‌ایم.

 

مسئولیت‌های کلیدی
در این جایگاه، وظایف شما فراتر از تنظیمات اولیه خواهد بود:
ارکستراسیون تزریق داده (Data Ingestion): مدیریت جریان‌های ورود داده از منابع مختلف به ایندکسرها و اطمینان از سلامت و یکپارچگی داده‌های دریافتی.
بهینه‌سازی عملکرد پلتفرم: پایش مداوم کارایی ایندکسرها و سرچ‌هدها جهت حفظ سرعت بالای پرس‌وجوها (Query Performance) و بهینه‌سازی منابع سیستم.
مدیریت زیرساخت Forwarderها: پیکربندی، استقرار و مدیریت سیستم‌های جمع‌آوری لاگ برای اطمینان از پوشش حداکثری زیرساخت.
عیب‌یابی تخصصی (Troubleshooting): شناسایی گلوگاه‌های فنی در محیط Splunk و ارائه راهکارهای پایدار برای رفع ایرادات در مقیاس‌های عملیاتی بزرگ.
شرایط و مهارت‌های مورد انتظار
دانش زیرساختی: آشنایی قوی با سیستم‌عامل Linux و توانایی کار با سرویس‌های سیستمی.
درک مفاهیم Splunk: آشنایی با معماری Splunk، مفاهیم Indexing، Knowledge Objects و زبان جستجوی اختصاصی (SPL).
توانمندی در اتوماسیون: مهارت نگارش اسکریپت (Bash/Python) برای تسهیل فرآیندهای مدیریتی و مدیریت داده‌ها.
دقت عملیاتی: تعهد به رعایت استانداردهای امنیتی و کیفیت داده‌ها در تمام مراحل مدیریت پلتفرم.