شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه امنیت فناوری اطلاعات فعالیت می‌کند. ما به دنبال یک تحلیلگر سطح دو مرکز عملیات امنیت هستیم تا تحلیل عمیق هشدارها و رخدادهای امنیتی و مشارکت در پاسخ به رخدادها را در پروژه‌های شرکت بر عهده بگیرد. این فرد مسئول بررسی عمیق رخدادهای ارجاع‌شده از سطح یک است و در کنار تیم‌های معماری، پاسخ به رخداد و مهندسی تشخیص، نقش مهمی در حفظ امنیت سازمان‌های تحت پوشش ایفا می‌کند.

از جمله وظایف مورد انتظار شرکت:

• بررسی و تحلیل عمیق رخدادهای ارجاع‌شده از تحلیلگران سطح یک
• تحلیل و اولویت‌بندی هشدارها، تشخیص موارد واقعی از مثبت کاذب (False Positive) و ارجاع رخدادها به سطوح بالاتر
• بررسی و تحلیل لاگ‌های سرورها، تجهیزات شبکه، فایروال‌ها، EDR، برنامه‌های کاربردی و دیتابیس‌ها
• تحلیل ترافیک شبکه با استفاده از خروجی سامانه‌های تشخیص نفوذ
• استفاده از سامانه هوش تهدید برای غنی‌سازی رخدادها و بررسی شاخص‌های نفوذ (IOC)
• مشارکت در فرآیند پاسخ به رخداد و اجرای Playbookهای تعریف‌شده در بستر SOAR
• مستندسازی رخدادها، تهیه گزارش‌های دوره‌ای و گزارش‌های فنی رخداد

مهارت‌های ضروری:

• حداقل سه سال سابقه کار در مرکز عملیات امنیت
• تسلط بر کار با یکی از پلتفرم‌های Splunk یا Elastic Stack و توانایی نوشتن کوئری‌های جستجو (SPL یا KQL/EQL)
• درک مناسب از پروتکل‌های شبکه (TCP/IP، DNS، HTTP/S، TLS و...)
• آشنایی با انواع حملات سایبری، روش‌های نفوذ و چارچوب MITRE ATT&CK
• آشنایی با سیستم‌عامل‌های لینوکس و ویندوز و لاگ‌های امنیتی آن‌ها (مانند Windows Event Logs و Sysmon)
• توانایی تحلیل، دقت بالا و مهارت گزارش‌نویسی

مهارت‌های امتیازی:

• آشنایی با ابزارهای IDS مانند Suricata یا Zeek
• آشنایی با سامانه‌های هوش تهدید
• آشنایی با SOAR
• آشنایی با نوشتن قواعد تشخیص در قالب Sigma یا YARA

ویژگی‌های شخصیتی:

• توانایی حل چالش‌های پیچیده
• روحیه کار تیمی
• روحیه جست‌وجو و یادگیری
• علاقه‌مند به رشد و پیشرفت