کارشناس ارشدSOC Tier 2
گسترش فناوری های نوین 4.5
60 - 80 میلیون تومانحقوق دریافتی افراد در مشاغل مشابه
تهران، شهرآرا
تمام وقت
تمام وقت
-
وام -پاداش -بیمه درمان تکمیلی -ناهار -پزشک سازمانی -بسته ها و هدایای مناسبتی
این فرصت شغلی چقدر برای من مناسب است؟
501 تا 1000 نفر
بانکداری
شرکت ایرانی دارای مشتریان داخلی
1387
خصوصی
توضیحات بیشتر
شاخص های کلیدی از نظر کارفرما
3 سال سابقه کار در گروه شغلی مشابه Python - مقدماتی
Wireshark - متوسط
Linux - مقدماتی
زبان انگلیسی-بالاتر از متوسطشرح شغل و وظایف
ما در شرکت گسترش فناوری‌های نوین، به‌دنبال یک متخصص امنیت سایبری هستیم که بتواند فراتر از بررسی هشدارهای امنیتی، به تحلیل دقیق رخدادها، شناسایی تهدیدها و پیدا کردن راهکارهای موثر برای مقابله با حملات سایبری بپردازد.
اگر تجربه کار با ابزارهای امنیتی را دارید، از تحلیل رفتار مهاجمان و بررسی شواهد فنی لذت می‌برید و به دنبال فرصتی برای به‌کارگیری دانش تخصصی خود در مواجهه با چالش‌های واقعی امنیت سایبری هستید، خوشحال می‌شویم با شما آشنا شویم.
شرح شغل:
اگر تجربه کار با ابزارهای امنیتی را دارید، از تحلیل رفتار مهاجمان و بررسی شواهد فنی لذت می‌برید و به دنبال فرصتی برای به‌کارگیری دانش تخصصی خود در مواجهه با چالش‌های واقعی امنیت سایبری هستید، خوشحال می‌شویم با شما آشنا شویم.
شرح شغل:
- تحلیل و بررسی پیشرفته رخدادهای امنیتی و همبستگی رویدادها در سامانه‌های SIEM
- بررسی و پاسخ‌گویی به رخدادهای امنیتی شامل بدافزار، باج‌افزار، فیشینگ، نفوذ به حساب‌های کاربری و حرکت جانبی مهاجمان
- تحلیل ترافیک شبکه، لاگ‌های سیستم‌عامل و شواهد امنیتی با هدف شناسایی منشا نفوذ و تعیین اقدامات مهار
- اجرای فعالیت‌های شکار تهدید (Threat Hunting) و شناسایی رفتارهای مشکوک پیش از ایجاد هشدار
- تحلیل هشدارها، تشخیص موارد واقعی از مثبت کاذب و اولویت‌بندی رخدادها براساس شدت و اثرگذاری
- بررسی آسیب‌پذیری‌ها، ارزیابی قابلیت بهره‌برداری و اولویت‌بندی اقدامات اصلاحی
- توسعه و بهینه‌سازی قواعد تشخیص و همبستگی رویدادها با استفاده از چارچوب MITRE ATT&CK و قواعد Sigma
- استفاده از ابزارهای EDR/XDR و SOAR و اسکریپت‌نویسی برای خودکارسازی فعالیت‌های تکراری امنیتی
- مستندسازی شواهد، تهیه گزارش فنی رخدادها و ارائه پیشنهادهای اصلاحی و پیشگیرانه
- تسلط بر سامانه‌های SIEM، جست‌وجوی پیشرفته، همبستگی رویدادها و تحلیل الگوهای امنیتی
- دانش مناسب در حوزه امنیت شبکه و پروتکل‌های TCP/IP، DNS، HTTP/HTTPS، TLS، VPN و NAT
- تجربه کار با ابزارهای تحلیل ترافیک و پایش شبکه مانند Wireshark، Zeek و NetFlow
- توانایی تحلیل لاگ‌های Windows و Linux، بررسی PowerShell و Sysmon و کار با راهکارهای EDR/XDR
- آشنایی عملی با چارچوب MITRE ATT&CK، شاخص‌های نفوذ (IOC) و روش‌های شکار تهدید
- آشنایی با مفاهیم آسیب‌پذیری، CVE، CVSS و ارزیابی ریسک بهره‌برداری
- توانایی اسکریپت‌نویسی با Python، Bash یا PowerShell و آشنایی با REST API و ابزارهای SOAR
- توانایی تحلیل شواهد فنی، اولویت‌بندی رخدادها و تهیه مستندات دقیق و قابل اتکا
- تجربه تحلیل ایستا و رفتاری بدافزار و بررسی نتایج محیط‌های Sandbox
- آشنایی با Active Directory، Kerberos، NTLM، MFA و Entra ID
- آشنایی با اصول جرم‌یابی دیجیتال (Digital Forensics) و تحلیل شواهد دیسک و حافظه
- تجربه تحلیل رخدادها و لاگ‌های امنیتی در محیط‌های ابری AWS، Azure یا GCP
- تجربه توسعه و اصلاح قواعد تشخیص و کاهش مثبت‌های کاذب
- آشنایی با تحلیل اطلاعات تهدید (Threat Intelligence) و بررسی زیرساخت‌های مرتبط با حملات
شرایط احراز شغل
سن
25 - 40 سال
جنسیت
تفاوتی ندارد
خدمت سربازی
اتمام خدمت سربازی و یا معافیت از آن الزامی است
تحصیلات
زبان
نرم افزارها
ارسال رزومه برای گسترش فناوری های نوین
گزارش مشکل یا تخلف آگهی
