کارشناس SOC (رده یک)

مهارت‌های مورد نیاز:
شرح توانمندی‌ها و الزامات فنی
•    آشنایی با مفاهیم پایه شبکه شامل IP، TCP/UDP، Port، Protocol و مدل OSI
•    آشنایی با سرویس‌ها و پروتکل‌های متداول شبکه از جمله HTTP/HTTPS، DNS، DHCP، SSH، FTP و SMTP
•    آشنایی با مفاهیم پایه امنیت اطلاعات و امنیت شبکه و انواع حملات رایج سایبری
•    آشنایی با مفاهیم Event، Alert، Incident، IOC و Threat Intelligence
•    آشنایی با فرآیند پایش، تشخیص و بررسی اولیه رویداد/ رخداد های امنیتی در SOC
•    آشنایی مناسب با سیستم‌عامل های Windows ، Linux و مفاهیم امنیتی آن
•    آشنایی با Windows Event Logs و Event IDهای مهم امنیتی
•    آشنایی کافی با Sysmon و Event IDهای مهم آن 
•    آشنایی با Splunk / Splunk Enterprise Security  و کوئری نویسی (spl)
•    آشنایی با مفهوم Security Use Case و نحوه بررسی Alertهای تولیدشده توسط آن‌ها
•    توانایی تهیه گزارش‌های فنی و روزانه و مستندسازی دقیق رخدادها و اقدامات انجام‌شده
توانمندی‌های فردی
•    دقت و تمرکز بالا در بررسی رخدادهای امنیتی
•    توانایی تحلیل و حل مسئله
•    مسئولیت‌پذیری و نظم کاری
•    توانایی کار تیمی و تعامل مناسب با تیم‌های فنی
•    توانایی کار در محیط عملیاتی و شیفتی SOC
•    توانایی یادگیری سریع و علاقه‌مندی به توسعه دانش در حوزه امنیت سایبری
•    توانایی مطالعه و استفاده از مستندات فنی انگلیسی

** سابقه در SOC و تبحر در موارد بالا مزیت محسوب می‌گردد **
*** انجام خدمت سربازی یا معافیت دائم برای آقایان اجباری است.**
* خانمها، حداقل 3 سال سابقه کار در واحد SOC، الزامیست
* خانمها، در شیفت قرار نمی‌گیرند*