شرح شغلی:
کارشناس SOC Tier 2 مسئول تحلیل عمیق رخدادها و هشدارهای امنیتی ارجاع‌شده از سوی کارشناسان Tier 1، بررسی صحت و دامنه تاثیر حملات سایبری، شناسایی علت ریشه‌ای رخدادها و انجام اقدامات تخصصی جهت مهار و کاهش اثرات تهدیدات امنیتی است. این کارشناس با استفاده از ابزارهای SIEM، EDR/XDR و سایر سامانه‌های امنیتی، به تحلیل ارتباط میان رویدادها، شناسایی رفتارهای مخرب و توسعه روش‌های تشخیص تهدیدات می‌پردازد و در رخدادهای پیچیده با تیم‌های پاسخ‌گویی به رخداد، زیرساخت، شبکه و سایر واحدهای مرتبط همکاری می‌کند. همچنین به بهبود سناریوهای تشخیص، تنظیم و بهینه‌سازی قوانین امنیتی، تدوین مستندات فنی و راهنمای عملیاتی (Playbook) و ارتقای توانمندی کارشناسان Tier 1 کمک می‌کند.
توانایی‌ها:
• درک عمیق از مفاهیم Monitoring، Incident Response و Threat Detection
• توانایی تحلیل پیشرفته لاگ‌ها و رخدادهای امنیتی در سامانه‌های SIEM
• توانایی نگارش Use Caseهای امنیتی و ساخت داشبوردهای پیشرفته
• آشنایی با تهدیدات رایج، Attack Vectorها، چارچوب MITRE ATT&CK، شاخص‌های نفوذ (IOC) و روش‌های مهاجمان (TTP)
• آشنایی با ابزارها و تکنیک‌های Incident Response و تحلیل Forensic
• تسلط بر مفاهیم شبکه و تحلیل ترافیک شامل TCP/IP، DNS، HTTP/HTTPS، VPN، Firewall و IDS/IPS
• آشنایی با Endpoint Security
• توانایی تدوین و بهینه‌سازی Detection Ruleها، سناریوهای تشخیص و Playbookهای امنیتی
• توانایی تهیه گزارش‌های فنی و روزانه و مستندسازی دقیق رخدادها و اقدامات انجام‌شده
• آشنایی با فرآیندهای پاسخ به رخداد
• تسلط به حملات سطح وب و Endpoint
• آشنایی با منابع Threat Intelligence و ابزارهای بررسی و اعتبارسنجی IOC
• آشنایی با ابزارهای تحلیل پکت و ترافیک شبکه (نظیر Wireshark)
• آشنایی با SOAR و Automation
وظایف:
• بررسی، تحلیل و گزارش رخدادهای SIEM
• ارائه گزارش‌های مدیریتی-امنیتی به مقام مافوق
• بررسی و مدیریت Incidentهای Escalate شده از Tier 1
• شناسایی نوع حمله، روش نفوذ، حساب‌های کاربری و دارایی‌های درگیر و دامنه تاثیر رخداد
• اولویت‌بندی، مستندسازی و هدایت Incidentها تا رسیدن به نتیجه
• انجام تحلیل‌های Forensic اولیه و جمع‌آوری شواهد
• همکاری با تحلیلگران Tier 3 و تیم‌های Incident Response
• طراحی، بهبود و Tuning Ruleها و Use Caseهای SIEM
• تهیه گزارش‌های تحلیلی شامل Timeline، Root Cause Analysis و Impact Assessment
• به‌روزرسانی Playbookها و بهبود فرآیندهای SOC
• انجام Post-Incident Analysis و ارائه پیشنهادات پیشگیرانه
• شناسایی رویدادها و هشدارها و تفکیک موارد false-positive
• انجام تحلیل دقیق Incidentها و شناسایی تهدیدات، آسیب‌پذیری‌ها و الگوهای حمله
• بررسی شکاف‌های تشخیصی و پیشنهاد سناریوهای جدید شناسایی تهدید بر اساس MITRE ATT&CK و تهدیدات مشاهده‌شده
مهارت‌های عمومی:
• دارای روحیه کار تیمی
• توانایی تحلیل، حل مسئله و مستندسازی
• مسئولیت‌پذیری، نظم کاری و تمرکز بالا
• دارای انگیزه و توانایی یادگیری سریع و علاقه‌مندی به توسعه دانش در حوزه امنیت سایبری
• مستعد یادگیری خودآموز (self-study)