کارشناس مرکز عملیات امنیت (SOC Tier 2)

مسئولیت‌ها:

• بررسی رویدادهای مشکوک
• بررسی رخدادهای مخرب و کشف دلایل وقوع حملات
• ایجاد Ruleهای شناسایی حملات

برای انجام بهتر این وظایف، دانش و مهارت‌های زیر نیاز است:

• توانایی تجزیه‌وتحلیل حوادث امنیتی
• توانایی نوشتن playbook برای حملات مختلف
• تجربه کاری با مانیتورینگ امنیت، تشخیص حوادث، روش‌ها و ابزارهای تحلیل حملات
• مهارت‌های مستندسازی و گزارش‌نویسی
• تجربه توسعه با حداقل یک زبان برنامه‌نویسی
• آشنایی با ابزارهای تحلیل لاگ مانند Splunk، ArcSight، ELK
• درک عمیق از TTPs و شیوه‌های اجرای حملات سایبری
• درک عمیق از پلتفرم MITRE ATT&CK
• دانش قوی در حوزه سیستم‌عامل ویندوز

مهارت‌های ارتباطی:

• درک متقابل و امکان تسهیل همکاری و تبادل اطلاعات بین تیم‌های قرمز و آبی
• مهارت‌های ارتباطی و همکاری عالی برای کار موثر با تیم‌های متقابل
• مهارت‌های ارتباطی عالی برای ارائه یافته‌ها و توصیه‌ها
• دارا بودن مهارت حل مسئله