کارشناس ارشد (SOC Tier 2)

شرح وظایف و مسئولیت ها:
آشنایی با فرآیندهای SOC
بررسی و تحلیل دقیق تر حوادث امنیتی که توسط Tier 1 ارجاع داده شده است.
آشنایی با ابزارهای تحلیل لاگ مانند Splunk, ArcSight, ELK
آشنایی با سرفصل های SANS511, SANS555, SANS504, SANS503, Security, CEH
مسلط به فرآیندهای Incident Handling, Incident Response
آشنایی با Threat Hunting
مشارکت در عملیات تشخیص و ردیابی مخاطرات سایبری و همکاری با سایر تیم های عملیاتی
آشنایی با مدل MITRE ATT&CK
آشنایی با Usecase ها و همکاری جهت بهبود آن ها متناسب با کسب و کار سازمان
آشنایی با فرآیندهای مرکز عملیات امنیت
آشنایی با تحلیل لاگ خام توسط ابزارهای متناسب
توانایی تجزیه و تحلیل حوادث امنیتی
توانایی نوشتن playbook برای حملات مختلف
تجربه کاری با مانیتورینگ امنیت، تشخیص حوادث، روش ها و ابزارهای تحلیل حملات
دارای مهارت های مستندسازی و گزارش نویسی

مهارت های فردی:
توانایی Team Working
ریسک پذیر و توانایی حل مساله
دارای مهارت های Multitasking
متعهد و مسئولیت پذیر
توانایی در برقراری ارتباط موثر
اموزش پذیر و منعطف
پیگیر، خلاق و صبور
توانمند در یادگیری خودآموز (Self-study)