کارشناس امنیت شبکه و SOC

درباره موقعیت شغلی
ما به دنبال یک کارشناس امنیت شبکه و SOC هستیم که بتواند در محیطی پویا و چالش‌برانگیز، نقش فعالی در پایش، تحلیل و پاسخ به رویدادهای امنیتی ایفا کند. اگر به دنیای امنیت سایبری علاقه‌مند هستید و تجربه عملی در این حوزه دارید، این فرصت برای شماست.

وظایف و مسئولیت‌ها

• پایش مستمر رویدادها و هشدارهای امنیتی از طریق ابزارهای SIEM (به‌ویژه Splunk)
• تحلیل و بررسی لاگ‌های امنیتی شامل Firewall، Windows، Linux و Web Server
• شناسایی، اولویت‌بندی و مستندسازی تهدیدات و رخدادهای سایبری
• مشارکت در فرآیند Incident Response و ارائه راهکارهای اصلاحی
• بررسی رفتارهای مشکوک بر اساس IOC، TTP و چارچوب MITRE ATT&CK
• توسعه و نگهداری Playbook، Use Case و قوانین شناسایی حملات
• کاهش هشدارهای False Positive و بهینه‌سازی فرآیندهای مانیتورینگ
• امن‌سازی و مقاوم‌سازی سرویس‌های شبکه و تجهیزات زیرساختی
• مستندسازی نتایج تحلیل و ارائه گزارش‌های فنی به تیم‌های مرتبط

مهارت‌های مورد نیاز

• آشنایی با ابزارها و پلتفرم‌های امنیتی (Nessus، Acunetix و ...)
• تجربه عملی با Splunk و پیکربندی‌های مربوطه (سطح متوسط به بالا)
• آشنایی با سایر راهکارهای SIEM مانند ELK Stack
• آشنایی با محصولات امنیتی شامل IPS/IDS، WAF، Firewall
• آشنایی با Windows Server و مدیریت سرویس‌های آن
• آشنایی با سیستم‌عامل Linux در محیط‌های سازمانی
• آشنایی با سرویس‌های پایه شبکه شامل DNS، DHCP، Active Directory
• آشنایی با مجازی‌سازی به‌ویژه VMware
• آشنایی با حداقل یکی از زبان‌های Python، Bash یا PowerShell برای خودکارسازی فرآیندها

شایستگی‌های عمومی

• روحیه کار تیمی و توانایی همکاری با تیم‌های مختلف
• توانایی تحقیق و پژوهش فنی مستقل
• مسئولیت‌پذیری و تعهد کاری بالا
• توانایی مستندسازی و گزارش‌نویسی فنی
• توانایی حل مسئله در شرایط بحرانی
• آشنایی با زبان انگلیسی در حد خواندن متون فنی

شرایط احراز

• فارغ‌التحصیل رشته‌های کامپیوتر، IT، مهندسی شبکه یا رشته‌های مرتبط
• حداقل 1 سال سابقه کار مرتبط (یا آمادگی بالا برای یادگیری)
• ساکن مشهد

اگر به دنبال رشد واقعی در حوزه امنیت سایبری هستید و آمادگی کار در محیط‌های عملیاتی را دارید، رزومه خود را ارسال کنید.