در بهسازان ملت، به دنبال همکاری با افراد باتجربه و خلاق در حوزه معماری داده و فریم‌ورک‌های جمع‌آوری و مدیریت لاگ‌های امنیتی (Security Logging & Data Pipelines) هستیم. اگر به طراحی، پیاده‌سازی، ارتقا، بهینه‌سازی عملکرد سامانه SIEM، تجمیع لاگ‌ها (Log Ingestion & Parsing) و توسعه قوانین شناسایی (Correlation Rules) علاقه‌مندید و در محیطی پویا و تخصصی به دنبال رشد حرفه‌ای خود هستید، جای شما در تیم ما خالی‌ست.

مسئولیت‌های شغلی:

• نگهداری، پیکربندی، به‌روزرسانی (Upgrade) و مدیریت سلامت و پایداری کلاسترهای SIEM (مانند Splunk، QRadar، Elastic/Elasticsearch).
• مدیریت معماری پایگاه‌داده‌ها و بخش‌های ذخیره‌سازی SIEM (مانند KV Store، Indexها، Cold/Hot Storage).
• اتصال، فیلترینگ، نرمال‌سازی و Parsing انواع لاگ‌های ورودی از سورس‌های مختلف (OS، Network، WAF، Database، Cloud، Mainframe و سیستم‌های بومی/اختصاصی).
• پیاده‌سازی و تیونینگ ابزارهای جمع‌آوری لاگ (Syslog-ng، Logstash، Fluentd، Universal Forwarders، Winlogbeat و ...).
• طراحی، تست و بهینه‌سازی لاجیک‌های تشخیص، Correlation Rules و هشدارهای امنیتی جهت کاهش نویز و False Positive.
• پایش عملکرد زیرساخت SIEM (Memory، CPU، Storage I/O) و رفع گلوگاه‌های پردازشی.
• همکاری نزدیک با تیم‌های تحلیل‌گر (Tier 1-3) برای درک نیازمندی‌های لاگ و دیتامدل‌ها.

شایستگی‌های تخصصی:

• تسلط بر Regex پیشرفته و روش‌های استخراج فیلدها و فیلترینگ داده در مسیر ورودی (Data Pipeline).
• مهارت بالا در مدیریت سرورهای لینوکس (RHEL/Ubuntu/CentOS) و عیب‌یابی در سطح سیستم‌عامل.
• آشنایی با پایگاه‌های داده (مانند MongoDB، PostgreSQL) و کانفیگ ارتباطات امن (SSL/TLS، Certificate Management).
• تسلط بر فرمت‌ها و استانداردهای لاگ (Syslog، CEF، LEEF، JSON، Windows XML).
• تسلط بر اسکریپت‌نویسی (Bash، Python) جهت خودکارسازی وظایف نگهداری و خطوط انتقال داده.
• داشتن مدارک رسمی پلتفرم‌ها (نظیر Splunk Certified Enterprise Admin / Architect، Elastic Certified Engineer) مزیت بسیار بالایی محسوب می‌شود.

شایستگی‌های عمومی:

• کارتیمی
• پاسخگویی
• یادگیری مستمر
• مدیریت زمان
• تفکر انتقادی و حل مسئله
• مدیریت بحران

شرایط احراز:

• متولدین سال 1368 به بعد
• حداقل 3 سال تجربه کار مرتبط در زمینه مدیریت، استقرار و مهندسی پلتفرم‌های SIEM (ترجیحاً Splunk Enterprise، Elastic Stack یا IBM QRadar).
• مقطع و گرایش تحصیلات: کارشناسی مهندسی کامپیوتر، مهندسی فناوری اطلاعات، مدیریت فناوری اطلاعات
• پایان خدمت یا معافیت دائم برای آقایان الزامی است.

ساعت کاری: شنبه تا چهارشنبه، 8:00 تا 17:00

مزایای همکاری با بهسازان ملت:

وام، کارانه، پاداش‌های پروژه‌ای، بیمه تکمیلی (برای شما و خانواده)، تسهیلات سفر، خدمات سلامت (پزشک، روانشناس، تغذیه) و بسته‌های مناسبتی در طول سال.

اگر فکر می‌کنید این موقعیت با مسیر حرفه‌ای شما هم‌راستاست، رزومه‌تون رو برامون ارسال کنید. مشتاق دیدار شما هستیم.