شنبه تا چهارشنبه (7:15 الی 16 - همراه با 1:45 شناوری)
-
وام -پاداش -بیمه درمان تکمیلی -کمک هزینه دوره آموزشی
این فرصت شغلی چقدر برای من مناسب است؟
1001 تا 5000 نفر
اینترنت / تجارت الکترونیک / خدمات آنلاین
شرکت ایرانی دارای مشتریان داخلی
1382
سامان
خصوصی
وام توضیحات بیشتر
شاخص های کلیدی از نظر کارفرما
4 سال سابقه کار در گروه شغلی مشابه Python - متوسط
Wireshark - مقدماتی
Active Directory - پیشرفته
Linux - متوسط
PRTG - مقدماتی
Docker - مقدماتی
زبان انگلیسی-بالاتر از متوسطشرح شغل و وظایف
ما در مرکز عملیات امنیت شرکت پرداخت الکترونیک سامان (سپ)، به دنبال کارشناس امنیت (SOC Tier 3) هستیم؛ فردی تحلیل‌گر و باتجربه که در پاسخ‌گویی به رخدادهای امنیتی، شکار تهدیدات و مهندسی تشخیص تهدید تجربه عملی داشته باشد و در بررسی و مدیریت رخدادهای پیچیده امنیتی نقش داشته باشد.
شرح شغل و مسئولیت‌ها:
شرح شغل و مسئولیت‌ها:
- تحلیل و مدیریت رخدادهای پیچیده و بحرانی امنیتی و هدایت فنی فرآیند پاسخ‌گویی
- اجرای شکار پیشرفته تهدیدات (Threat Hunting) و شناسایی رفتارهای مشکوک و حملات ناشناخته
- تحلیل رفتار مهاجمان و تطبیق رخدادها با چارچوب MITRE ATT&CK
- طراحی، توسعه و بهینه‌سازی قواعد تشخیص و Use Caseهای امنیتی در SIEM و EDR
- تحلیل عمیق لاگ‌های امنیتی، رخدادهای Endpoint و ترافیک شبکه/PCAP
- انجام Digital Forensics و بررسی Memory، Disk و Event Log
- تحلیل فایل‌ها و Scriptهای مشکوک و استخراج شاخص‌های نفوذ (IOC)
- طراحی Playbookهای پاسخ‌گویی و خودکارسازی فرآیندهای امنیتی (SOAR)
- انجام تحلیل علت ریشه‌ای (RCA) و ارائه راهکارهای پیشگیرانه
- هدایت فنی و انتقال دانش به کارشناسان Tier 1 و Tier 2
- تهیه گزارش‌های فنی رخداد و گزارش مدیریتی
- حداقل 4 سال سابقه مرتبط در SOC، پاسخ‌گویی به رخداد یا امنیت سایبری
- تجربه عملی با حداقل یک SIEM سازمانی مانند Splunk، Sentinel، QRadar یا Elastic
- تجربه کار با EDR/XDR و تحلیل Endpoint
- تسلط به MITRE ATT&CK، Threat Hunting و Incident Response
- تسلط پیشرفته به Windows Server و سطح متوسط رو به بالا در Linux
- دانش مناسب در امنیت شبکه و تحلیل PCAP
- توانایی اسکریپت‌نویسی با Python، PowerShell یا Bash
- آشنایی عملی با DFIR و ابزارهایی مانند Volatility، KAPE، Autopsy یا FTK
- توانایی طراحی و بهینه‌سازی قواعد تشخیص و کاهش False Positive
- تفکر تحلیلی و توانایی حل مسائل پیچیده
- تصمیم‌گیری مناسب در شرایط بحرانی
- دقت، مسئولیت‌پذیری و مالکیت‌پذیری (Ownership)
- یادگیری مستمر و کار تیمی
- تجربه در تیم‌های Red Team، Blue Team یا Purple Team مزیت محسوب می‌شود.
- تجربه تحلیل بدافزار و مهندسی معکوس مزیت محسوب می‌شود.
- تجربه در خودکارسازی امنیت و SOAR مزیت محسوب می‌شود.
- آشنایی با YARA و Sigma مزیت محسوب می‌شود.
- داشتن مدارک حرفه‌ای مانند GCFA، GCIH، GCIA، OSCP یا CISSP مزیت محسوب می‌شود.
- تجربه فعالیت در SOCهای سازمانی و مواجهه با رخدادهای APT و بحرانی مزیت محسوب می‌شود.
- آمادگی برای شرایط OnCall جزو الزامات شغل می‌باشد.
شرایط احراز شغل
سن
24 - 40 سال
جنسیت
ترجیحاً آقا
تحصیلات
زبان
نرم افزارها
ثبت مشکل و تخلف آگهی
ارسال رزومه برای پرداخت الکترونیک سامان کیش (سپ)