مدیریت فناوری بورس تهران
مدیریت فناوری بورس تهران

کارشناس SOC-Tier2

تهران، عباس آباد (بهشتی)
تمام وقت
شنبه تا چهارشنبه، ساعت 8 الی 16
-
وام -پاداش -بیمه درمان تکمیلی -کمک هزینه دوره آموزشی -بن خرید -ناهار -میان وعده -پزشک سازمانی -صبحانه -بسته ها و هدایای مناسبتی
51 تا 200 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
1373
خصوصی
توضیحات بیشتر

شاخص های کلیدی از نظر کارفرما

2 سال سابقه کار در گروه شغلی مشابه
Linux - متوسط
Firewall - متوسط

شرح شغل و وظایف

کارشناس سطح دو soc مسئول پایش، تحلیل و پاسخگویی در شرایط مختلف امنیتی است. هدف اصلی کارشناس سطح دو soc، جلوگیری از بروز حملات بر روی شبکه از طریق بهینه سازی داشبوردها، هشدار ها و همچنین به حداقل رساندن موارد false-positive با همکاری کارشناسان سایر سطوح است.

مسئولیت ها: 

تجزیه و تحلیل گزارشات شیفت جهت بررسی و پاسخ به حوادث شناسایی شده واقعی
توانایی دسته بندی و تعیین اولویت بندی حملات و به حداقل رساندن زمان پاسخ به حوادث
بررسی و شواهد و تحلیل داده های جمع آوری شده در حملات
نوشتن گزارشات مربوط به حوادث امنیتی و پاسخ به رخداد
نوشتن playbook جهت داشبوردها و هشدارهای موجود
ساخت usecase، داشبورد، هشدار و ... 
بهینه سازی لاگ ها، داشبوردها و هشدارهای موجود

شرایط احراز:

گذراندن دوره CEH و یا SANS SEC504
گذراندن دوره های مربوطه به blue team مانند SANS SEC555, SEC560, SEC511
تسلط به انواع لاگ هایی ویندوز، لینوکس، وب سرور، فایروال
تسلط بر ساختار soc
آشنا به ابزارهای مختلف مورد استفاده در soc (مانند سامانه های اتوماتیک سازی، EDR)
تجربه عملی کار با SIEM (تجربه کار با splunk در اولویت است)
تسلط با فرآیندهای پاسخ به رخداد
تسلط با حملات سطح وب و همچنین endpoint
آشنایی با فارنزیک
تجربه کار با سامانه های تیکتینگ
حداقل مدرک کارشناسی در یکی از رشته های کامپیوتر، فناوری اطلاعات، امنیت اطلاعات، علوم کامپیوتر و یا رشته های مرتبط
حداقل دو سال سابقه کار مرتبط

شرایط احراز شغل

سن
از 26 سال
جنسیت
تفاوتی ندارد
خدمت سربازی
اتمام خدمت سربازی و یا معافیت از آن الزامی است
تحصیلات
کارشناسی| کامپیوتر / فناوری اطلاعات
نرم افزارها
Linux| متوسط Firewall| متوسط

ثبت مشکل و تخلف آگهی

ارسال رزومه برای مدیریت فناوری بورس تهران