امنیت زیرساخت شبکه
پایش امنیت شبکه
امنیت کامپیوتر شخصی
رمزنگاری
امنیت ارتباطات
شرکت مهندسی ارتباطی پیام پرداز در سال 1375 با هدف ارائه خدمات تخصصی در زمینه امنیت اطلاعات و ارتباطات تأسیس گردید. هسته اصلی تشکیل دهنده شرکت، ترکیبی از زبده ترین پژوهشگران و کارشناسان رمزنگاری و امنیت اطلاعات بود که تا قبل از سال 1375 در قالب حوزه مخابرات امن جهاد دانشگاهی صنعتی اصفهان به فعالیت های تحقیقاتی اشتغال داشتند.
این شرکت از نخستین شرکت های خصوصی محسوب می شود که به صورت تخصصی و حرفه ای در زمینه امنیت اطلاعات و ارتباطات و با انگیزه پاسخگویی به نیازهای فنی کشور در این عرصه، فعالیت خود را آغاز نموده است.
شرکت طی سنوات گذشته توانسته است با جذب برجسته ترین فارغ التحصیلان و نخبگان دانشگاهی و با افزایش توانمندی ها و قابلیت های تخصصی خود، نقش مؤثری در اجرای پروژه های تحقیقاتی و ساخت محصولات انحصاری بازار امنیت فضای تبادل اطلاعات (افتا) کشور ایفا کند.
درحال حاضر دامنه فعالیت شرکت پیام پرداز، کلیه حوزه های مشاوره، طراحی و اجرا را در برگرفته و از طرح های پژوهشی همچون طراحی و تحلیل الگوریتم های رمزنگاری تا پروژه های پیاده سازی نرم افزاری و سخت افزاری گسترش یافته است.
شرح شغل: ما به یک نیروی تحلیلگر مرکز عملیات امنیت (سطح 1) نیاز داریم تا بهعنوان خط اول پایش و دفاع امنیتی، هشدارها و رویدادهای امنیتی زیرساخت و سرویسهای موجود را بهصورت مستمر و در قالب شیفتهای کاری پایش کند. شما اولین نفری هستید که هشدارها را میبینید؛ با بررسی زمینه هر هشدار، تهدیدهای واقعی را از هشدارهای کاذب تفکیک میکنید و رخدادهای تاییدشده را ثبت و اولویتبندی میکنید. اقدامات اولیه مهار را طبق Playbook انجام میدهید و موارد پیچیده را همراه با مستندات کامل به تحلیلگران سطح 2 ارجاع میدهید. نتایج بررسیها را شفاف به تیمهای زیرساخت، شبکه و توسعه منتقل میکنید. این نقش بستری برای یادگیری عمیق در تحلیل لاگ، شناسایی تهدید، پاسخ به رخداد و امنیت شبکه با دادههای واقعی فراهم میکند و مسیر رشد به تحلیلگر سطح 2 را دارد.
دانش تخصصی و مهارتهای مورد نیاز:
تسلط بر مدل OSI و TCP/IP
آشنایی با پروتکلهای رایج شبکه (SSH، RDP، SMB، SMTP، FTP) و تشخیص رفتار عادی از مشکوک در ترافیک شبکه
تسلط عملی بر Linux (Ubuntu / Debian / CentOS) شامل کار با خط فرمان، بررسی لاگها (مانند auth.log و syslog)، فرایندها، سرویسها و کاربران
آشنایی با لاگهای سیستمعامل Windows در سطح پایه
آشنایی با حملات رایج: Brute Force، Password Spraying، Phishing، Malware، Ransomware، SQL Injection، XSS، DDoS، Privilege Escalation، Lateral Movement و Data Exfiltration
آشنایی با مفاهیم امنیتی پایه: اصل Least Privilege، مدیریت Credential، احراز هویت چندعاملی و Defense in Depth
آشنایی با MITRE ATT&CK و OWASP Top 10 در سطح پایه
آشنایی با شاخصهای نفوذ (IOC) و تفاوت آن با شاخصهای رفتاری (IOA) و توانایی بررسی IP، دامنه و هش فایل با منابع Threat Intelligence
آشنایی با چرخه پاسخ به رخداد (آمادهسازی، شناسایی، مهار، ریشهکنسازی، بازیابی)
توانایی پیروی از Playbook و رویههای عملیاتی
توانایی نگارش گزارش شفاف و دقیق از رخداد شامل خط زمانی، داراییهای درگیر، شواهد و اقدامات انجامشده
دانش تخصصی و مهارتهای امتیازی:
آشنایی با Python یا Bash برای خودکارسازی کارهای تکراری و پردازش لاگ
آشنایی با ابزارهای EDR/XDR (مانند CrowdStrike، SentinelOne، Wazuh Agent) و SOAR
آشنایی با Suricata، Snort و توانایی خواندن Ruleهای آنها
آشنایی با ابزارهای Vulnerability Assessment (مانند Nessus یا OpenVAS)
داشتن گواهینامههایی مانند Security+، CEH، BTL1
تجربه شرکت در CTF یا پلتفرمهای تمرینی مانند TryHackMe
تجربه کار با سامانههای تیکتینگ (مانند Jira)
تجربه کار و آشنایی با یک ابزار SIEM مانند Splunk
مهارتهای عمومی:
دقت بالا و تمرکز در پایش مستمر
توانایی کار در شیفت، از جمله شیفت شب و تحویل دقیق شیفت
توانایی تصمیمگیری و حفظ آرامش در شرایط فشار و رخدادهای اضطراری
مهارت ارتباط موثر، نگارش فنی و مستندسازی منظم
روحیه یادگیری مستمر و پیگیری روندهای جدید تهدیدات
شرح وظایف و مسئولیتها:
پایش مستمر و لحظهای هشدارها و رویدادهای امنیتی در SIEM در طول شیفت
بررسی اولیه هشدارها (Triage)، اولویتبندی بر اساس شدت و تاثیر و تشخیص مثبت یا منفی کاذب
غنیسازی هشدارها با اطلاعات Threat Intelligence و دادههای دارایی
بررسی لاگها و ترافیک مرتبط از منابع مختلف برای تایید یا رد هشدار
اجرای اقدامات اولیه مهار مطابق Playbook (مانند مسدودسازی IP یا ایزولهکردن میزبان با هماهنگی تیم مربوط)
ارجاع رخدادهای پیچیده یا مشکوک به تحلیلگران سطح 2 همراه با مستندات و شواهد کافی
پیگیری رخدادها با تیمهای زیرساخت، شبکه و توسعه تا بستهشدن
واکنش سریع به هشدارهای بحرانی در تمام ساعات شیفت، از جمله شب و تعطیلات
رعایت زمانهای پاسخگویی تعریفشده (SLA)
تهیه گزارشهای شیفت و گزارش رخداد
گزارش هشدارهای کاذب پرتکرار به تیم تحلیل برای بهبود Ruleهای تشخیص
پیشنهاد بهبود Playbookها و رویهها بر اساس تجربه شیفت
شرکت در دورههای آموزشی و تمرینهای داخلی
جذب نیروی مورد نظر برای فعالیت در فاوا شهرداری اصفهان است و شرکت مهندسی ارتباطی پیام پرداز صرفا در نقش مشاور پروژه می باشد.
شرایط احراز شغل
سن
25 - 40 سال
جنسیت
تفاوتی ندارد
تحصیلات
کارشناسی| مهندسی برق کارشناسی| کامپیوتر / فناوری اطلاعات
نرم افزارها
Linux| پیشرفته Network+| متوسط Python| مقدماتی Jira| مقدماتی
ارسال رزومه برای پیام پرداز
گزارش مشکل یا تخلف آگهی
برای دیدن سوابق ارسال رزومه، لطفا وارد حساب کاربری خود شوید.