شرح شغلی:

کارشناس CSIRT مسئول رسیدگی تخصصی به رخدادهای امنیتی، مدیریت فرآیند پاسخ‌گویی به حوادث سایبری، بررسی شواهد دیجیتال، شناسایی علت ریشه‌ای حملات و اجرای اقدامات لازم برای مهار، رفع و بازیابی از رخدادهای امنیتی است. این کارشناس با همکاری تیم‌های SOC، شبکه، زیرساخت و سایر واحدهای مرتبط، دامنه و میزان تاثیر رخدادها را ارزیابی کرده، برنامه پاسخ‌گویی مناسب را اجرا و اثربخشی اقدامات اصلاحی را بررسی می‌کند. همچنین مسئول مستندسازی حوادث، تهیه گزارش‌های فنی، ارائه راهکارهای پیشگیرانه و مشارکت در بهبود فرآیندهای مدیریت رخداد و آمادگی سازمان در برابر تهدیدات سایبری است.

توانایی‌ها:

• تسلط بر مفاهیم امنیت اطلاعات، چرخه مدیریت رخداد و روش‌های پاسخ‌گویی به حوادث سایبری.
• توانایی تحلیل و بررسی حملات سایبری، شناسایی مسیرهای نفوذ و تعیین دامنه تاثیر رخداد.
• آشنایی عملی با مراحل Incident Response شامل آمادگی، شناسایی، مهار، ریشه‌کنی، بازیابی و درس‌آموخته‌ها.
• توانایی تحلیل لاگ‌های امنیتی، رویدادهای SIEM و داده‌های حاصل از EDR/XDR.
• تسلط مناسب بر سیستم‌عامل‌های Windows و Linux و توانایی بررسی رویدادها، فرایندها، سرویس‌ها و فعالیت‌های مشکوک.
• توانایی جمع‌آوری، حفظ و تحلیل شواهد دیجیتال و رعایت زنجیره نگهداری شواهد (Chain of Custody).
• آشنایی با مفاهیم Digital Forensics و بررسی اولیه حافظه، فایل‌سیستم و آثار باقی‌مانده از حمله.
• توانایی بررسی بدافزارها و اسکریپت‌های مشکوک و آشنایی با روش‌های تحلیل استاتیک و داینامیک بدافزار.
• توانایی تحلیل رخدادهای مرتبط با حساب‌های کاربری، Active Directory، دسترسی‌های غیرمجاز و حرکت جانبی مهاجم (Lateral Movement).
• آشنایی با روش‌های مهار حمله، حذف عامل تهدید و بازیابی امن سرویس‌ها.
• توانایی نگارش گزارش فنی، تحلیل علت ریشه‌ای (Root Cause Analysis) و ارائه پیشنهادهای اصلاحی.

وظایف:

• دریافت و بررسی رخدادهای ارجاع‌شده از SOC یا گزارش‌شده توسط سایر واحدهای سازمان.
• ارزیابی شدت، اولویت، دامنه و اثر احتمالی رخداد بر دارایی‌ها و سرویس‌های سازمان.
• شناسایی و حذف عوامل تهدید، مسیرهای نفوذ و دسترسی‌های غیرمجاز.
• تحلیل عمیق لاگ‌ها، هشدارهای امنیتی، داده‌های Endpoint و ترافیک شبکه.
• جمع‌آوری و حفظ شواهد دیجیتال با رعایت الزامات صحت، یکپارچگی و قابلیت استناد شواهد.
• بررسی بدافزارها، فایل‌های مشکوک، فرآیندهای غیرعادی و آثار احتمالی نفوذ.
• انجام تحلیل علت ریشه‌ای و تعیین نقاط ضعف فنی یا فرآیندی منجر به رخداد.
• شناسایی IOCها و تکنیک‌های مهاجم و ارائه آن‌ها به تیم SOC برای توسعه سناریوهای تشخیص.
• تهیه گزارش فنی و مدیریتی از رخدادهای امنیتی.
• ثبت درس‌آموخته‌ها (Lessons Learned) و تدوین پیشنهادهای پیشگیرانه.
• تدوین و به‌روزرسانی Incident Response Plan، Playbookها و رویه‌های عملیاتی.
• ارائه بازخورد به SOC برای بهبود Detection Ruleها، Use Caseها و فرآیند ارجاع هشدارها.
• مشارکت در فعالیت‌های Threat Hunting و بررسی تهدیدات پیچیده.

مهارت‌های عمومی:

• دارای روحیه کار تیمی.
• توانایی تحلیل، حل مسئله و مستندسازی.
• مسئولیت‌پذیری، نظم کاری و تمرکز بالا.
• دارای انگیزه و توانایی یادگیری سریع و علاقه‌مندی به توسعه دانش در حوزه امنیت سایبری.
• مستعد یادگیری خودآموز (self-study).