• پایش مستمر رخدادها و هشدارهای امنیتی در محیط SOC
• بررسی و تحلیل اولیه Alertهای دریافت‌شده از SIEM و سایر ابزارهای امنیتی
• ثبت دقیق رخدادها، اقدامات انجام‌شده و نتایج بررسی در سیستم مدیریت رخداد و پیگیری وضعیت رخدادها تا حصول اطمینان از انجام اقدامات موردنیاز
• رعایت فرآیندها، دستورالعمل‌ها و SLAهای تعریف‌شده در SOC
• تهیه گزارش‌های شیفت و انتقال صحیح Knowledge بین شیفت‌ها
• مشارکت در بهبود Ruleها، Use Caseها و فرآیندهای تشخیص و پاسخ به رخدادها
• آشنایی مناسب با مفاهیم Cyber Security و SOC
• آشنایی با مفاهیم SIEM، Log Management و Event Correlation / آشنایی با یکی از ابزارهای SIEM؛ ترجیحاً Splunk
• آشنایی با انواع لاگ‌های Windows، Linux، Firewall، Proxy، VPN، AD و Endpoint
• آشنایی با مفاهیم شبکه و پروتکل‌های TCP/IP، DNS، HTTP/HTTPS و DHCP
• آشنایی با حملات وب و شبکه / آشنایی با MITRE ATT&CK / آشنایی با مفاهیم Incident، IOC، TTP و Threat Intelligence
• توانایی مستندسازی دقیق و انتقال مناسب اطلاعات به تیم‌های دیگر / توانایی کار در شیفت عصر و شب / توانایی تحلیل Alert و تشخیص رفتارهای مشکوک

موارد زیر مزیت محسوب می‌شود:

• تجربه کار در SOC حوزه پرداخت / تجربه کار با Splunk ES
• آشنایی با EDR/XDR، IDS/IPS و Firewall / آشنایی با Threat Hunting
• داشتن مدارک یا دوره‌های تخصصی حوزه امنیت مانند Security+، CEH یا دوره‌های تخصصی SOC

محدوده شرکت: سعادت آباد