کارشناس SOC (Tier 1)

شرایط احراز

• حداقل 1 سال سابقه کاری مرتبط در حوزه SOC، امنیت اطلاعات یا مانیتورینگ امنیتی
• مدرک تحصیلی کارشناسی یا کارشناسی ارشد در رشته‌های مرتبط (مهندسی کامپیوتر، فناوری اطلاعات، امنیت اطلاعات، شبکه و ...)
• آشنایی مناسب با مفاهیم پایه Cyber Security و Network Security
• آشنایی با مفاهیم SIEM، Event Monitoring و Security Alert
• توانایی تحلیل اولیه Alertها و تشخیص موارد مشکوک و Incidentهای امنیتی
• آشنایی با مفاهیم شبکه شامل TCP/IP، DNS، HTTP/HTTPS، Firewall و VPN
• آشنایی با سیستم‌عامل‌های Windows و Linux
• توانایی بررسی و تحلیل Logهای امنیتی
• آشنایی با مفاهیم IOC، IP، Domain، Hash و Threat Intelligence
• توانایی مستندسازی و تهیه گزارش از رخدادهای امنیتی
• دقت بالا، مسئولیت‌پذیری و توانایی کار تیمی
• توانایی یادگیری و به‌روزرسانی دانش در حوزه امنیت سایبری

وظایف و مسئولیت‌ها

• مانیتورینگ مستمر رخدادها و Alertهای امنیتی در SOC
• بررسی و تحلیل اولیه Alertها و تعیین سطح اهمیت آن‌ها
• شناسایی رفتارهای مشکوک و تهدیدات امنیتی
• بررسی Logهای تجهیزات و سامانه‌های امنیتی
• Escalate کردن Incidentهای مهم به کارشناسان Tier 2
• ثبت و مستندسازی رخدادها و اقدامات انجام‌شده
• پیگیری وضعیت Incidentها تا زمان تعیین تکلیف
• همکاری با تیم‌های Network، System و Security در زمان وقوع رخداد
• تهیه گزارش‌های دوره‌ای از وضعیت رخدادها و Alertهای امنیتی
• رعایت فرآیندها و دستورالعمل‌های عملیاتی SOC

ویژگی‌های مورد انتظار

فرد موردنظر باید دقیق، پیگیر، تحلیل‌گر، مسئولیت‌پذیر و علاقه‌مند به یادگیری باشد و بتواند در محیط SOC با حجم بالای Alert و رخدادهای امنیتی، اولویت‌بندی و تحلیل اولیه مناسبی انجام دهد.

سابقه موردنیاز: 1 تا 3 سال

مدرک تحصیلی: کارشناسی / کارشناسی ارشد

حوزه فعالیت: امنیت سایبری / مرکز عملیات امنیت (SOC)