در بهسازان ملت، به دنبال همکاری با افراد باتجربه و خلاق در حوزه (Incident Responder - Tier 2) هستیم. اگر به مدیریت حوادث ارجاع‌شده از Tier 1، مهار تهدیدات و پاک‌سازی آلودگی‌ها علاقه‌مندید و در محیطی پویا و تخصصی به دنبال رشد حرفه‌ای خود هستید، جای شما در تیم ما خالی‌ست.

مسئولیت‌های شغلی:

• بررسی عمیق و تحلیل ریشه‌ای (Root Cause Analysis - RCA) هشدارهای تشدیدشده از سمت Tier 1
• مدیریت چرخه پاسخ به رخداد (Incident Response) شامل مهار (Containment)، پاک‌سازی (Eradication) و بازیابی (Recovery)
• تحلیل رفتاری بدافزارها و فایل‌های مشکوک در محیط‌های Sandbox و ابزارهای آنالیز استاتیک/دینامیک
• بررسی و همبسته‌سازی لاگ‌های پیشرفته (Firewall، WAF، EDR، Active Directory، Database، Web Proxy و ...)
• استخراج شاخص‌های آلودگی (IoCها) و تاکتیک‌ها/تکنیک‌های نفوذ بر اساس فریم‌ورک MITRE ATT&CK
• مشارکت در به‌روزرسانی Playbookها و دستورالعمل‌های واکنش به رخداد
• راهنمایی و منتورینگ کارشناسان Tier 1

شایستگی‌های تخصصی:

• تسلط کامل بر مفاهیم Incident Response و لاگ آنالیز روی سیستم‌های لینوکسی و ویندوزی
• تسلط بر لاگ‌های شبکه و تجهیزات امنیتی (Firewall, EDR, WAF, Mail Gateway)
• آشنایی خوب با کوئری‌نویسی در ابزارهای SIEM (مانند SPL در Splunk، KQL یا Elastic Query)
• تسلط بر فریم‌ورک MITRE ATT&CK و فرآیندهای تحلیل تهدید (Cyber Kill Chain)
• داشتن مدارک معتبر نظیر SANS SEC504 (GCIH)، SANS SEC450 (GSOC)، CySA+، ECIH مزیت محسوب می‌شود

شایستگی‌های عمومی:

• کارتیمی
• پاسخگویی
• یادگیری مستمر
• مدیریت زمان
• تفکر انتقادی و حل مسئله
• مدیریت بحران

شرایط احراز:

• متولدین سال 1368 به بعد
• حداقل 4 سال تجربه کار مرتبط
• مقطع و گرایش تحصیلات: کارشناسی مهندسی کامپیوتر، مهندسی فناوری اطلاعات، مدیریت فناوری اطلاعات
• پایان خدمت یا معافیت دائم برای آقایان الزامی است.

ساعت کاری: شنبه تا چهارشنبه، 8:00 تا 17:00

مزایای همکاری با بهسازان ملت:

وام، کارانه، پاداش‌های پروژه‌ای، بیمه تکمیلی (برای شما و خانواده)، تسهیلات سفر، خدمات سلامت (پزشک، روانشناس، تغذیه) و بسته‌های مناسبتی در طول سال.

اگر فکر می‌کنید این موقعیت با مسیر حرفه‌ای شما هم‌راستاست، رزومه‌تون رو برامون ارسال کنید. مشتاق دیدار شما هستیم.