شرح شغلی:

کارشناس SOC Tier 1 مسئول پایش مستمر هشدارها و رویدادهای امنیتی در سامانه‌های SIEM، EDR و سایر ابزارهای امنیتی، بررسی و تحلیل اولیه هشدارها، شناسایی فعالیت‌های مشکوک و تفکیک هشدارهای واقعی از موارد کاذب است. این کارشناس موظف است با بررسی لاگ‌ها و جمع‌آوری شواهد اولیه، شدت و اولویت رخدادها را تعیین کرده، موارد مشکوک یا تاییدشده را به کارشناسان Tier 2 ارجاع دهد، اقدامات انجام‌شده را مستند کند و گزارش‌های لازم را در زمان تحویل شیفت ارائه دهد.

توانایی‌ها:

• آشنایی با مفاهیم پایه شبکه و امنیت اطلاعات، تهدیدات سایبری و آسیب‌پذیری‌ها (Network+ و Security+)
• آشنایی با مفاهیم SOC، SIEM، Incident Detection و Incident Response
• آشنایی با انواع حملات سایبری مانند Phishing، Brute Force، Malware، Ransomware
• آشنایی با مفاهیم شبکه شامل TCP/IP، DNS، DHCP، VPN، Firewall، Proxy، Protocol و مدل OSI
• آشنایی با سرویس‌ها و پروتکل‌های متداول شبکه از جمله HTTP/HTTPS، SSH، FTP، SMTP، IIS
• آشنایی با سیستم‌عامل Windows و Linux و تجهیزات امنیت شبکه و لاگ‌های امنیتی آن‌ها
• آشنایی با Windows Event Logs و Event IDهای مهم امنیتی
• آشنایی با Sysmon و Event IDهای مهم آن
• آشنایی با انواع تجهیزات و راهکارهای امنیتی مانند Firewall، EDR/NDR، Antivirus و IDS/IPS
• آشنایی با مفاهیم آسیب‌پذیری‌ها، CVE و CVSS
• آشنایی با مفاهیم Event، Alert، Incident، IOC، Threat Intelligence و چارچوب MITRE ATT&CK
• آشنایی با فرآیند پایش، تشخیص و تحلیل اولیه رویداد/رخدادهای امنیتی در SOC

وظایف:

• پایش مستمر و برخط رخدادها و هشدارهای امنیتی از طریق کنسول‌های مانیتورینگ و سامانه‌های SIEM و تشخیص ناهنجاری‌ها
• تحلیل مقدماتی، سطح‌بندی هشدارها و حوادث، جمع‌آوری شواهد، تجزیه‌وتحلیل و ارسال گزارش رویدادهای امنیتی
• شناسایی فعالیت‌های مشکوک و انحراف از الگوهای معمول فعالیت کاربران و سیستم‌ها
• بررسی و تحلیل اولیه هشدارها جهت تفکیک تهدیدات واقعی از هشدارهای کاذب (False Positive)
• ثبت، مستندسازی و پیگیری دقیق کلیه وقایع و حوادث امنیتی در سامانه مدیریت تیکت/حوادث
• دسته‌بندی و ارجاع به‌موقع و استاندارد حوادث پیچیده و بحرانی به کارشناسان سطوح بالاتر (L2 / L3)
• تهیه گزارش‌های دوره‌ای از رخدادها و وضعیت امنیتی شیفت کاری

مهارت‌های عمومی:

• دارای روحیه کار تیمی
• توانایی تحلیل، حل مسئله و مستندسازی
• مسئولیت‌پذیری، نظم کاری و تمرکز بالا
• دارای انگیزه و توانایی یادگیری سریع و علاقه‌مندی به توسعه دانش در حوزه امنیت سایبری
• مستعد یادگیری خودآموز (self-study)

توانایی کار در شیفت شب به‌صورت گردشی