مهارتهای مورد نیاز:

• مسلط به کار با سامانه‌های SIEM
• مسلط به تجزیه و تحلیل حملات سایبری
• مسلط به مفاهیم امنیت شبکه و امنیت اطلاعات
• مسلط به مباحث CCNP Security
• مسلط به مباحث CEH و SANS 504
• مباحث CCNA و CCNP
• مسلط به پیکربندی فایروال سخت‌افزاری نظیر Fortigate
• توانایی بالا در تحلیل و حل مسائل
• مسئولیت‌پذیر و منظم

شرح وظایف

• ارائه راهکار مناسب پاسخ به هشدارها و رخدادهای امنیتی
• کمک به کارشناسان SOC tier 1 جهت رفع آسیب‌پذیری‌ها و هشدارهای شناسایی شده
• تحلیل هشدارها و آسیب‌پذیری‌های شناسایی شده
• اجرای راهکارهای مقابله با حوادث امنیتی در اسرع وقت
• شناسایی تهدیدات سایبری با استفاده از سامانه SIEM
• بهینه‌سازی Rule‌های امنیتی سامانه SIEM جهت شناسایی بهتر حملات
• مدیریت تیم کارشناسان SOC tire 1