مهندس امنیت ابری و زیرساخت (Cloud & Infrastructure Security Engineer)

ما در کوبیت کلود مشتاق همکاری با فردی متخصص در حوزه امنیت ابری و زیرساخت هستیم که با دانش فنی، دقت بالا و نگاه تحلیلی، در پایش، تحلیل و پاسخ به رخدادهای امنیتی، توسعه زیرساخت‌های SIEM و بهبود مستمر فرآیندهای امنیتی سازمان نقش موثری ایفا کند.

مسئولیت‌های کلیدی:

• پیاده‌سازی مکانیزم‌های ایزولاسیون، مدیریت دسترسی‌ها و سیاست‌های شبکه در سرورهای لینوکسی و کلاسترهای Kubernetes
• انجام تست نفوذ و شناسایی آسیب‌پذیری‌ها در سرویس‌های Web/API، شبکه و محیط‌های کانتینری به همراه ارائه راهکارهای اصلاحی
• استقرار و نگهداری ابزارهای امنیتی (WAF, SIEM, IDS/IPS) و مشارکت مستقیم در تحلیل و مهار رخدادها
• ارزیابی امنیتی روال‌ها و سرویس‌های AI (داخلی و مشتریان) و استفاده از ابزارهای مبتنی بر AI/LLM برای خودکارسازی تحلیل لاگ، کشف ناهنجاری و شکار تهدیدات
• همکاری با تیم‌های SRE و توسعه جهت امن‌سازی پایپ‌لاین‌های CI/CD، ایمیج‌های کانتینر و معماری سرویس‌ها پیش از انتشار

مهارت‌های مورد نیاز:

• تسلط عمیق بر شبکه (TCP/IP, Routing, Firewalling) و مکانیزم‌های امنیتی سیستم‌عامل و کرنل لینوکس
• درک معماری Kubernetes و تجربه عملی در امن‌سازی کلاستر، امنیت Runtime و اسکن آسیب‌پذیری‌ها (با ابزارهایی نظیر Falco و Trivy)
• تسلط بر متدولوژی‌ها و ابزارهای تست نفوذ وب و شبکه و توانایی رفع عملیاتی آسیب‌پذیری‌ها
• توانایی تحلیل لاگ‌های سیستمی و ترافیک شبکه جهت شناسایی الگوهای حمله و فعالیت‌های مشکوک

مواردی که مزیت محسوب می‌شوند:

• تجربه کار با ابزارهای امنیت متن‌باز (EDR/XDR/SIEM مانند Wazuh، Elastic Security و Suricata)
• توانایی اسکریپت‌نویسی (Python یا Bash) برای خودکارسازی تست‌ها و فرآیندهای امنیتی
• آشنایی با چارچوب‌های امنیتی (CIS Benchmarks، MITRE ATT&CK، OWASP Top 10 Web/LLM)
• آشنایی با امنیت زیرساخت‌های مجازی‌سازی و ذخیره‌سازی ابری (KVM, OpenStack, Ceph)

این موقعیت شغلی به صورت حضوری و تمام وقت می‌باشد.