کارشناس مرکز عملیات امنیت (SOC Tier 2)

ما در شرکت فناوری راه نو سورین برای توسعه تیم مرکز عملیات امنیت، به دنبال همکاری هستیم که در تحلیل رخدادهای امنیتی و کار با Splunk ES توانمند باشد و بتواند به بهبود کیفیت مانیتورینگ، پوشش سناریوهای تشخیص و فرایند بررسی رخدادها کمک کند. در این موقعیت، علاوه بر بررسی رخدادهای ارجاع‌شده از Tier1، وضعیت فعلی پروژه‌ها را ارزیابی می‌کنید، نقاط ضعف را شناسایی می‌کنید و برای رفع آن‌ها راهکار ارائه می‌دهید.

• بررسی تخصصی رخدادهای امنیتی (Investigation)، مرتبط‌کردن شواهد از منابع مختلف و تعیین منشا، دامنه و Timeline حمله.
• ارزیابی وضعیت پیاده‌سازی و عملکرد Data Modelها در Splunk، شامل صحت نگاشت‌ها، کامل‌بودن فیلدها، به‌روز بودن داده‌ها و وضعیت Acceleration.
• شناسایی نواقص تطبیق لاگ‌ها با CIM و اصلاح استخراج فیلدها، Tagها، Event Typeها و تنظیمات مرتبط.
• افزایش پوشش Data Modelها با شناسایی منابع لاگ موردنیاز، اصلاح نگاشت‌ها و اعتبارسنجی نتایج.
• بررسی پوشش و اثربخشی Correlation Searchها با توجه به تهدیدات، دارایی‌ها و منابع لاگ هر پروژه.
• توسعه و تیون قواعد تشخیص، شامل اصلاح منطق جستجو، thresholdها، زمان‌بندی اجرا و استثناها برای کاهش هشدارهای FP و حفظ دقت تشخیص.
• تهیه ماتریس پوشش قواعد بر اساس MITRE ATT&CK و شناسایی شکاف‌های تشخیص با اتکا به داده‌های موجود.
• ارزیابی نحوه استفاده از قابلیت‌های تشخیص، بررسی و پاسخ در Splunk ES با استفاده از MITRE ATT&CK و چارچوب‌های مرتبط NIST، متناسب با دامنه پروژه.
• استفاده از Threat Intelligence در Splunk ES برای غنی‌سازی رخدادها، بررسی شاخص‌های تهدید و اولویت‌بندی هشدارها.
• طراحی و بهبود داشبوردها، هشدارها و گزارش‌های امنیتی.
• ارائه راهکار برای رفع نقاط کور پایش، مهار تهدید و جلوگیری از تکرار رخداد.
• تهیه گزارش فنی از یافته‌ها، اقدامات پیشنهادی و بررسی نتیجه اصلاحات.
• تدوین و به‌روزرسانی Playbookها و راهنمایی فنی کارشناسان Tier1.

• تسلط بر Investigation رخدادهای امنیتی در Splunk، تحلیل شواهد و تعیین دامنه و تاثیر حمله.
• تسلط بر کار با Splunk Enterprise Security و آشنایی با فرایند بررسی و مدیریت رخدادها.
• تسلط بر SPL و بهینه‌سازی جستجوها، شامل کار با Lookup، Macro، Data Model و دستورات مرتبط با tstats.
• تسلط بر طراحی داشبورد، Alert و Correlation Search در Splunk.
• توانایی بررسی فنی Data Modelها و شناسایی مشکلات مربوط به کیفیت داده، نگاشت فیلدها و Acceleration.
• آشنایی با ساختار و تنظیمات Splunk CIM Add-on و نحوه تطبیق منابع لاگ با مدل‌های داده.
• توانایی ارزیابی و بهبود پوشش Data Modelها و بررسی تاثیر آن بر عملکرد قواعد تشخیص.
• توانایی بررسی و تیون Correlation Searchها از نظر منطق تشخیص، پیش‌نیازهای داده و هشدارهای FP.
• آشنایی با نگاشت قواعد به تاکتیک‌ها و تکنیک‌های MITRE ATT&CK و ارزیابی پوشش واقعی آن‌ها.
• آشنایی با ارزیابی قابلیت‌های تشخیص و پاسخ در Splunk ES با استفاده از MITRE ATT&CK و چارچوب‌هایی مانند NIST CSF.
• تسلط بر قابلیت‌های Threat Intelligence در Splunk ES، شامل مدیریت منابع و شاخص‌های تهدید و بررسی کیفیت و اعتبار زمانی آن‌ها.
• تسلط بر پروتکل‌های مطرح، از جمله TCP/IP، DNS، HTTP/HTTPS، TLS، SMB، LDAP، Kerberos و SSH.
• توانایی تحلیل اسکریپت‌ها و دستورات PowerShell و Bash، از جمله دستورات رمزگذاری‌شده یا مبهم‌سازی‌شده.
• تسلط بر تحلیل لاگ‌های وب‌سرورهای IIS، Nginx و Apache.
• تسلط بر تحلیل لاگ‌های فایروال‌ها و داده‌های EDR و ارتباط‌دادن آن‌ها با شواهد میزبان و شبکه.
• توانایی تحلیل لاگ‌های امنیتی Windows و Linux و شناخت حملات متداول Active Directory.
• آشنایی با پیکربندی Sysmon و auditd و تاثیر تنظیمات آن‌ها بر پوشش ثبت رویدادها.
• توانایی ارائه راهکارهای امنیتی و اولویت‌بندی اقدامات اصلاحی بر اساس ریسک و شرایط پروژه.
• توانایی مطالعه مستندات تخصصی انگلیسی و تهیه گزارش فنی دقیق.

• طراحی و راه‌اندازی لابراتوار SOC، از جمع‌آوری لاگ و اتصال منابع داده تا اجرای سناریوهای حمله در محیط آزمایشگاهی و ارزیابی تشخیص آن‌ها.
• ارزیابی، اصلاح و توسعه Data Modelها و رفع نواقص تطبیق لاگ‌ها با CIM.
• بررسی و اصلاح تنظیمات CIM Add-on.
• طراحی، تیون و آزمون Correlation Searchها.
• تهیه ماتریس پوشش MITRE ATT&CK و برنامه‌ریزی برای رفع شکاف‌های شناسایی‌شده (gap analysis).
• ارزیابی پوشش و نحوه بهره‌برداری از Splunk ES با استفاده از MITRE ATT&CK یا چارچوب‌های NIST.
• راه‌اندازی و بهینه‌سازی Threat Intelligence در Splunk ES.
• پیاده‌سازی Risk-Based Alerting.
• انجام Threat Hunting و بررسی رخدادهای واقعی.
• کار با ابزارهای مدیریت پروژه و case management، مانند Jira و TheHive.
• خودکارسازی فعالیت‌های تحلیلی با Python، PowerShell، Bash یا ابزارهای SOAR.

• دقت و قدرت تحلیل در بررسی مسائل و شناسایی ریشه مشکلات
• مسئولیت‌پذیری و پیگیری مسائل تا رسیدن به نتیجه
• حفظ محرمانگی اطلاعات و رعایت اصول امنیتی
• توانایی همکاری موثر با تیم‌های فنی و تعامل سازنده
• توانایی مستندسازی یافته‌ها و ارائه شواهد و دلایل فنی
• قدرت حل مسئله و ارائه راهکارهای کاربردی
• پیگیری نتایج اقدامات اصلاحی و اطمینان از اثربخشی آن‌ها
• یادگیری مستمر و به‌روزرسانی دانش فنی در حوزه امنیت سایبری
• سابقه کاری: 2 سال تجربه کار در مرکز عملیات امنیت (SOC) و فعالیت در زمینه پایش، تحلیل و بررسی رخدادهای امنیتی.

لطفاً در رزومه خود، توضیح پروژه‌ها، نقش خود، مسئله‌ای که بررسی کرده‌اید و نتیجه کار را مشخص کنید.