کارآموز پیاده‌سازی و پشتیبانی SIEM (SIEM Engineer)

شرح وظایف اصلی

• نصب، پیکربندی و نگهداری زیرساخت SOC و اجزای جمع‌آوری لاگ (فعالیت کارآموزی زیر نظر کارشناس).
• اتصال منابع لاگ شبکه، امنیت و سرورها؛ کنترل صحت داده، زمان رویداد، استخراج فیلد و نرمال‌سازی داده‌ها.
• پایش سلامت، منابع و ظرفیت؛ عیب‌یابی دریافت لاگ و مشکلات عملکردی و پیگیری علت ریشه‌ای.
• ساخت جست‌وجو، داشبورد و هشدار عملیاتی پایه؛ همکاری با تحلیلگران SOC برای بهبود کیفیت داده.
• مستندسازی نصب، دیاگرام و راهنمای بهره‌برداری و رفع خطا؛ پیگیری پشتیبانی و هماهنگی با تیم‌های فنی.

دانش تخصصی مورد نیاز:

• مبانی لینوکس و شبکه، شناخت اولیه لاگ و ابزارهای امنیتی و کاربرد و اجزای ‎Splunk‎؛ مباحث پیشرفته الزامی نیست.

مهارت‌های تخصصی و نرم‌افزاری مورد نیاز:

آشنایی مقدماتی با این ابزارها و خط فرمان لینوکس، جست‌وجوی فنی، تمرین آزمایشگاهی و ثبت مراحل و نتایج امتیاز محسوب شود. 
امتیازی: آشنا با پیکربندی ها سرویس Splunk‎؛
‎Regex‎ و استخراج فیلد، ‎App/TA‎؛
‎Splunk ES‎، کلاستر و... 
پایش سلامت و ظرفیت، نگهداری داده و پشتیبان‌گیری؛ 
‎VMware‎
 ‎Bash‎ یا ‎Python‎ و ‎Git/Ansible‎
کنترل دسترسی و ‎TLS‎

ویژگی‌های رفتاری مورد نیاز:
حل مسئله، پیگیری، دقت و مسئولیت‌پذیری؛ ارتباط موثر با تیم و مشتری، یادگیری و رعایت محرمانگی.