پیام پرداز
پیام پرداز

تحلیلگر مرکز عملیات امنیت

اصفهان، آیینه خانه
تمام وقت
شنبه تا چهارشنبه 8 تا 17
-
وام -پاداش -امریه‌ی سربازی -بیمه درمان تکمیلی -کمک هزینه دوره آموزشی -ناهار -بسته ها و هدایای مناسبتی

این فرصت شغلی چقدر برای من مناسب است؟

51 تا 200 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
1375
خصوصی
توضیحات بیشتر

شاخص های کلیدی از نظر کارفرما

3 سال سابقه کار در گروه شغلی مشابه
Python - مقدماتی
Linux - پیشرفته
Jira - مقدماتی
Network+ - متوسط
ترجیحا ساکن اصفهان

شرح شغل و وظایف

شرح شغل:
ما به یک نیروی تحلیلگر مرکز عملیات امنیت (سطح 1) نیاز داریم تا به‌عنوان خط اول پایش و دفاع امنیتی، هشدارها و رویدادهای امنیتی زیرساخت و سرویس‌های موجود را به‌صورت مستمر و در قالب شیفت‌های کاری پایش کند. شما اولین نفری هستید که هشدارها را می‌بینید؛ با بررسی زمینه هر هشدار، تهدیدهای واقعی را از هشدارهای کاذب تفکیک می‌کنید و رخدادهای تاییدشده را ثبت و اولویت‌بندی می‌کنید. اقدامات اولیه مهار را طبق Playbook انجام می‌دهید و موارد پیچیده را همراه با مستندات کامل به تحلیلگران سطح 2 ارجاع می‌دهید. نتایج بررسی‌ها را شفاف به تیم‌های زیرساخت، شبکه و توسعه منتقل می‌کنید. این نقش بستری برای یادگیری عمیق در تحلیل لاگ، شناسایی تهدید، پاسخ به رخداد و امنیت شبکه با داده‌های واقعی فراهم می‌کند و مسیر رشد به تحلیلگر سطح 2 را دارد.

دانش تخصصی و مهارت‌های مورد نیاز:
  • تسلط بر مدل OSI و TCP/IP
  • آشنایی با پروتکل‌های رایج شبکه (SSH، RDP، SMB، SMTP، FTP) و تشخیص رفتار عادی از مشکوک در ترافیک شبکه
  • تسلط عملی بر Linux (Ubuntu / Debian / CentOS) شامل کار با خط فرمان، بررسی لاگ‌ها (مانند auth.log و syslog)، فرایندها، سرویس‌ها و کاربران
  • آشنایی با لاگ‌های سیستم‌عامل Windows در سطح پایه
  • آشنایی با حملات رایج: Brute Force، Password Spraying، Phishing، Malware، Ransomware، SQL Injection، XSS، DDoS، Privilege Escalation، Lateral Movement و Data Exfiltration
  • آشنایی با مفاهیم امنیتی پایه: اصل Least Privilege، مدیریت Credential، احراز هویت چندعاملی و Defense in Depth
  • آشنایی با MITRE ATT&CK و OWASP Top 10 در سطح پایه
  • آشنایی با شاخص‌های نفوذ (IOC) و تفاوت آن با شاخص‌های رفتاری (IOA) و توانایی بررسی IP، دامنه و هش فایل با منابع Threat Intelligence
  • آشنایی با چرخه پاسخ به رخداد (آماده‌سازی، شناسایی، مهار، ریشه‌کن‌سازی، بازیابی)
  • توانایی پیروی از Playbook و رویه‌های عملیاتی
  • توانایی نگارش گزارش شفاف و دقیق از رخداد شامل خط زمانی، دارایی‌های درگیر، شواهد و اقدامات انجام‌شده

دانش تخصصی و مهارت‌های امتیازی:
  • آشنایی با Python یا Bash برای خودکارسازی کارهای تکراری و پردازش لاگ
  • آشنایی با ابزارهای EDR/XDR (مانند CrowdStrike، SentinelOne، Wazuh Agent) و SOAR
  • آشنایی با Suricata، Snort و توانایی خواندن Ruleهای آن‌ها
  • آشنایی با ابزارهای Vulnerability Assessment (مانند Nessus یا OpenVAS)
  • داشتن گواهینامه‌هایی مانند Security+، CEH، BTL1
  • تجربه شرکت در CTF یا پلتفرم‌های تمرینی مانند TryHackMe
  • تجربه کار با سامانه‌های تیکتینگ (مانند Jira)
  • تجربه کار و آشنایی با یک ابزار SIEM مانند Splunk
مهارت‌های عمومی:
  • دقت بالا و تمرکز در پایش مستمر
  • توانایی کار در شیفت، از جمله شیفت شب و تحویل دقیق شیفت
  • توانایی تصمیم‌گیری و حفظ آرامش در شرایط فشار و رخدادهای اضطراری
  • مهارت ارتباط موثر، نگارش فنی و مستندسازی منظم
  • روحیه یادگیری مستمر و پیگیری روندهای جدید تهدیدات

شرح وظایف و مسئولیت‌ها:
  • پایش مستمر و لحظه‌ای هشدارها و رویدادهای امنیتی در SIEM در طول شیفت
  • بررسی اولیه هشدارها (Triage)، اولویت‌بندی بر اساس شدت و تاثیر و تشخیص مثبت یا منفی کاذب
  • غنی‌سازی هشدارها با اطلاعات Threat Intelligence و داده‌های دارایی
  • بررسی لاگ‌ها و ترافیک مرتبط از منابع مختلف برای تایید یا رد هشدار
  • اجرای اقدامات اولیه مهار مطابق Playbook (مانند مسدودسازی IP یا ایزوله‌کردن میزبان با هماهنگی تیم مربوط)
  • ارجاع رخدادهای پیچیده یا مشکوک به تحلیلگران سطح 2 همراه با مستندات و شواهد کافی
  • پیگیری رخدادها با تیم‌های زیرساخت، شبکه و توسعه تا بسته‌شدن
  • واکنش سریع به هشدارهای بحرانی در تمام ساعات شیفت، از جمله شب و تعطیلات
  • رعایت زمان‌های پاسخ‌گویی تعریف‌شده (SLA)
  • تهیه گزارش‌های شیفت و گزارش رخداد
  • گزارش هشدارهای کاذب پرتکرار به تیم تحلیل برای بهبود Ruleهای تشخیص
  • پیشنهاد بهبود Playbookها و رویه‌ها بر اساس تجربه شیفت
  • شرکت در دوره‌های آموزشی و تمرین‌های داخلی

جذب نیروی مورد نظر برای فعالیت در فاوا شهرداری اصفهان است و شرکت مهندسی ارتباطی پیام پرداز صرفا در نقش مشاور پروژه می باشد.

شرایط احراز شغل

سن
25 - 40 سال
جنسیت
تفاوتی ندارد
تحصیلات
کارشناسی| مهندسی برق کارشناسی| کامپیوتر / فناوری اطلاعات
نرم افزارها
Linux| پیشرفته Network+| متوسط Python| مقدماتی Jira| مقدماتی

ارسال رزومه برای پیام پرداز

گزارش مشکل یا تخلف آگهی