مهندس SIEM

شرکت فناوری راه نو سورین، فعال در حوزه فناوری اطلاعات و امنیت سایبری، به‌منظور توسعه و تقویت زیرساخت مرکز عملیات امنیت (SOC)، از افراد متخصص و علاقه‌مند در حوزه SIEM دعوت به همکاری می‌کند. اگر به حوزه امنیت سایبری، زیرساخت‌های امنیتی و کار با ابزارهای SIEM علاقه‌مند هستید و از توانایی حل مسئله، یادگیری مستمر و کار تیمی برخوردارید، خوشحال می‌شویم رزومه شما را بررسی کنیم.

• نصب، پیکربندی و نگهداری زیرساخت SOC و اجزای جمع‌آوری لاگ
• اتصال منابع لاگ شبکه، امنیت و سرورها؛ کنترل صحت داده، زمان رویداد، استخراج فیلد و نرمال‌سازی داده‌ها
• پایش سلامت، منابع و ظرفیت؛ عیب‌یابی دریافت لاگ و مشکلات عملکردی و پیگیری علت ریشه‌ای
• ساخت جست‌وجو، داشبورد و هشدار عملیاتی پایه؛ همکاری با تحلیلگران SOC برای بهبود کیفیت داده
• مستندسازی نصب، دیاگرام و راهنمای بهره‌برداری و رفع خطا؛ پیگیری پشتیبانی و هماهنگی با تیم‌های فنی

• مبانی Linux، سرویس‌ها، دسترسی‌ها و لاگ‌ها
• شبکه در سطح Network+ شامل TCP/IP، DNS و پورت‌ها
• شناخت تجهیزات شبکه، Firewall، VPN، IDS/IPS و EDR
• آشنایی با لاگ‌های Windows، Active Directory، Linux و وب‌سرور و ...
• مفاهیم SOC و SIEM و معماری Splunk

• تنظیم Forwarder، دریافت لاگ با Syslog و HEC و ...
• مفاهیم indexing و sourcetypeها
• جست‌وجوی پایه SPL
• بررسی قطع یا تاخیر لاگ و خطای زمان رویداد
• مستندسازی تنظیمات و رفع خطا
• توانایی استفاده از tcpdump، ss و traceroute برای بررسی ارتباطات و عیب‌یابی مسیر انتقال لاگ
• آشنایی با curl و Postman برای آزمون APIها و بررسی اتصال سرویس‌ها
• آشنایی با OpenSSL برای بررسی گواهی‌ها و عیب‌یابی ارتباطات رمزنگاری‌شده
• آشنایی با Event Viewer و Sysmon برای مشاهده و بررسی رویدادهای ویندوز
• توانایی ترسیم دیاگرام معماری و جریان لاگ با Visio یا draw.io
• توانایی کار با سامانه‌های تیکتینگ و مدیریت دانش برای ثبت درخواست‌ها، پیگیری مشکلات و نگهداری مستندات

حل مسئله، پیگیری، دقت و مسئولیت‌پذیری؛ ارتباط موثر با تیم و مشتری، یادگیری و رعایت محرمانگی.