مدیر مرکز عملیات امنیت (SOC Manager)

ما که هستیم؟

امن‌پردازان کویر با بیش از 3500 پروژه انجام‌شده در سازمان‌های بزرگ کشور، مجری عملیات امنیت سایبری و خدمات SOC در محیط‌های عملیاتی و سازمانی است. تیم‌های تخصصی ما در لایه‌های مختلف امنیت شبکه، زیرساخت و پایش رخدادهای امنیتی فعالیت می‌کنند. در APK، فرآیند، آموزش، تفکر منطقی و مسئولیت‌پذیری بالاترین اولویت را دارد و ما در محیط‌های واقعی با چالش‌های واقعی دست‌وپنجه نرم می‌کنیم.

شما چه نقشی خواهید داشت؟

در این موقعیت شغلی، شما هدایت و رهبری مرکز عملیات امنیت (SOC) را برای نظارت، تحلیل و پاسخ همه‌جانبه به تهدیدات امنیتی در سطح سازمان بر عهده خواهید داشت. نقش شما اتصال مدیریت عملیاتی به تصمیم‌گیری‌های حساس امنیتی است تا با هدایت تیم‌ها و بهینه‌سازی مداوم فرآیندها، امنیت زیرساخت‌ها در پروژه‌های سازمانی و در مقیاس واقعی تضمین شود.

آنچه در این نقش انجام می‌دهید:

• هدایت و نظارت بر عملکرد تیم‌های مانیتورینگ و تحلیل امنیتی به‌صورت 24/7
• اطمینان از عملکرد صحیح سامانه‌های SIEM، SOAR و سایر ابزارهای پایش امنیتی
• برنامه‌ریزی شیفت‌ها، تعیین وظایف و ارزیابی عملکرد نیروهای SOC
• مدیریت سطح سرویس‌ها (SLA) و اطمینان از پاسخ‌دهی به‌موقع به رویدادهای امنیتی
• بررسی، تحلیل و اولویت‌بندی هشدارهای امنیتی دریافتی از ابزارهای مانیتورینگ
• هماهنگی با تیم‌های پاسخ به رخداد، فارنزیک و شبکه جهت کنترل و مهار تهدیدات
• تصمیم‌گیری در مورد راهکارهای واکنش و اقدامات اصلاحی
• ارائه بازخورد و تحلیل ریشه‌ای (Root Cause Analysis) جهت پیشگیری از تکرار حوادث
• نظارت مستمر بر وضعیت امنیتی زیرساخت‌ها و خدمات سازمان
• تهیه گزارش‌های دوره‌ای مدیریتی در خصوص وضعیت امنیت، شاخص‌های عملکرد (KPIs) و روند تهدیدات
• پایش اثربخشی کنترل‌های امنیتی و پیشنهاد بهبودهای لازم
• تحلیل داده‌های امنیتی برای شناسایی الگوها و تهدیدات نوظهور
• طراحی و به‌روزرسانی فرآیندها، رویه‌ها و Playbookهای SOC
• هماهنگی با سایر تیم‌های امنیتی نظیر IR، Vulnerability Management و غیره جهت یکپارچگی عملیات
• مشارکت در طراحی سناریوهای شبیه‌سازی حمله و ارزیابی آمادگی تیم‌ها
• همکاری در تدوین سیاست‌ها و استانداردهای امنیتی سازمان
• آموزش، هدایت و ارتقای مهارت‌های اعضای تیم SOC
• برگزاری جلسات مرور رخدادها و درس‌آموخته‌ها (Lessons Learned)
• ایجاد فرهنگ پاسخ‌گویی سریع و تحلیل دقیق در تیم عملیات امنیت

برای اثرگذاری بیشتر به چه نیاز دارید؟

• مهارت در مدیریت و هدایت تیم‌های عملیاتی مانیتورینگ و تحلیل امنیت
• توانایی تحلیل و اولویت‌بندی رویدادها و هشدارهای امنیتی
• توانایی تصمیم‌گیری در شرایط حساس و تعیین راهکارهای واکنش به رخداد
• مهارت در گزارش‌نویسی مدیریتی، تحلیل داده‌های امنیتی و ارزیابی شاخص‌های عملکرد (KPIs)
• تسلط بر طراحی و استانداردسازی فرآیندها، رویه‌ها و Playbookهای عملیاتی
• توانایی منتورینگ، آموزش و ارتقای مهارت‌های فنی اعضای تیم

این همکاری چطور خواهد بود؟

• نوع و محل همکاری: تمام‌وقت و حضوری، با امکان استقرار در محل پروژه‌های کارفرما (در صورت نیاز) و تعامل مستمر با تیم‌های عملیاتی SOC

در این مسیر چه به‌دست می‌آورید؟

• مسیر رشد شفاف و امکان ارتقای سطوح شغلی
• فرصت یادگیری و آموزش‌های تخصصی در حین کار
• بیمه تکمیلی درمان
• امکان استفاده از شرایط امریه سربازی (در صورت احراز شرایط)
• حضور در پروژه‌های امنیت سایبری سازمان‌های بزرگ کشور
• مشارکت در طراحی و بهبود سامانه‌های عملیاتی در مقیاس واقعی
• مسیر رشد مشخص در تیم‌های امنیتی (رشد مدیریتی از لایه‌های عملیاتی)
• دوره‌های آموزشی تخصصی

شناسنامه و لایه ارشدیت شغل

• سطح ارشدیت: راهبر تیم / مدیر