شرح شغل و وظایف

ما که هستیم؟

امن‌پردازان کویر با بیش از 3500 پروژه انجام‌شده در سازمان‌های بزرگ کشور، مجری عملیات امنیت سایبری و خدمات SOC در محیط‌های عملیاتی و سازمانی است. تیم‌های تخصصی ما در لایه‌های مختلف امنیت شبکه، زیرساخت و پایش رخدادهای امنیتی فعالیت می‌کنند. در APK، فرآیند، آموزش، تفکر منطقی و مسئولیت‌پذیری بالاترین اولویت را دارد و ما در محیط‌های واقعی با چالش‌های واقعی دست‌وپنجه نرم می‌کنیم.

شما چه نقشی خواهید داشت؟

Tier 3 یا کارشناس امنیت سطح 3

آنچه در این نقش انجام می‌دهید:

• انجام فعالیت‌های تخصصی در حوزه امنیت، مدیریت ریسک اطلاعات، ارزیابی ریسک سیستم‌های اطلاعاتی، تشخیص نفوذ، تجزیه‌وتحلیل رخداد و واکنش به حادثه
• کار با DLP و شناخت عمیق تهدیدات پیشرفته
• تجزیه‌وتحلیل گزارش‌های امنیتی و بسته‌های ترافیک شبکه
• توسعه اسکریپت و تجزیه‌وتحلیل ایمیل
• شناخت Attack Surface و بهبود پارامترها بر مبنای برنامه بلندمدت بلوغ امنیت سازمان
• منتورینگ و آموزش نیروهای آزمایشی
• آموزش Tier 1 و Tier 2
• Review Incidentها، انتقال دانش و تهیه/اشتراک‌گذاری مستندات فنی

Detection Engineering

• یکسان‌سازی متدهای Detection در تمامی مشتریان
• طراحی Use Caseهای جدید
• توسعه Ruleهای SIEM و بهبود Correlation Ruleها
• کاهش False Positive و افزایش Detection Coverage
• طراحی Detectionهای مبتنی بر رفتار
• بهبود ابزارها، بهبود SIEM و بهبود SOAR
• طراحی Automation و ساخت Playbook

Incident Response

• پشتیبانی از تیم Incident Response و راهنمایی تیم هنگام رخدادهای بحرانی
• پیشنهاد روش Containment، Eradication و Recovery Plan

Digital Forensics

• Memory Analysis، Disk Analysis، Timeline Analysis، Event Log Analysis، Browser Forensics، File System Analysis

Advanced Incident Response

• مدیریت رخدادهای پیچیده و بررسی Incidentهای Escalate شده از Tier 2
• تحلیل حملات پیچیده، Root Cause Analysis (RCA) و ارائه راهکار برای جلوگیری از تکرار Incident

Threat Hunting

• جستجوی تهدیدات بدون Alert و استفاده از Threat Intelligence
• بررسی IOC و IOA و تحلیل رفتار مهاجم بر اساس MITRE ATT&CK
• شناسایی Threatهای ناشناخته

Malware Analysis

• تحلیل فایل‌های مشکوک، تحلیل Scriptها، بررسی PowerShell، تحلیل Macro و استخراج IOC
• در صورت نیاز Reverse Engineering اولیه

این همکاری چطور خواهد بود؟

• نوع و محل همکاری: تمام‌وقت، حضوری (تهران – محل کارفرما)
• روزهای کاری: شنبه تا چهارشنبه
• بازه سنی ترجیحاً از 30 تا 42 سال

در این مسیر چه به‌دست می‌آورید؟

• مسیر رشد شفاف و امکان ارتقای سطوح شغلی
• فرصت یادگیری و آموزش‌های تخصصی در حین کار
• بیمه تکمیلی درمان
• امکان استفاده از شرایط امریه سربازی (در صورت احراز شرایط)

شناسنامه و لایه ارشدیت شغل

• سطح ارشدیت: کارشناس ارشد
• مدرک تحصیلی مرتبط (مزیت محسوب می‌شود)
• سابقه کاری مرتبط: داشتن سابقه کار مرتبط الزامی است
• بازه حقوقی: پیشنهادی