soc analyst (tier 2)

توضیحات آگهی

معرفی شرکت امن پردازان کویر با بیش از 3500 پروژه انجام شده در سازمان های بزرگ کشور مجری عملیات امنیت سایبری و خدمات SOC در محیط های عملیاتی و سازمانی است تیم های ما در لایه های مختلف امنیت شبکه زیرساخت و پایش رخدادهای امنیتی فعالیت می کنند و در بسیاری از پروژه ها به صورت مقیم در محل کارفرما حضور دارند در APK امنیت و پایداری زیرساخت یک مفهوم تئوریک نیست ما در محیط های واقعی با چالش های واقعی کار می کنیم و فرآیند آموزش و مسئولیت پذیری برای ما اولویت دارد معرفی نقش در این موقعیت شغلی شما به عنوان تحلیلگر سطح دو SOC مسئول تحلیل عمیق رخدادهای امنیتی مدیریت Incidentهای پیچیده بهبود قابلیت های تشخیص تهدید و همکاری با تیم های تخصصی برای پاسخ به تهدیدات خواهید بود این موقعیت مربوط به شیفت شب در پروژه بانک می باشد مسئولیت ها پایش و تحلیل رخدادهای امنیتی از منابع مختلف SIEM Firewall IDS IPS و Endpoint Security انجام تحلیل دقیق Incidentها و شناسایی تهدیدات آسیب پذیری ها و الگوهای حمله بررسی و مدیریت Incidentهای Escalate شده از Tier 1 اولویت بندی مستندسازی و هدایت Incidentها تا رسیدن به نتیجه انجام تحلیل های Forensic اولیه و جمع آوری شواهد همکاری با تحلیلگران Tier 3 و تیم های Incident Response طراحی بهبود و Tuning Ruleها و Use Caseهای SIEM تهیه گزارش های تحلیلی شامل Timeline Root Cause Analysis و Impact Assessment به روزرسانی Playbookها و بهبود فرآیندهای SOC انجام Post Incident Analysis و ارائه پیشنهادات پیشگیرانه نیازمندی ها درک عمیق از مفاهیم Monitoring Incident Response و Threat Detection تجربه کار با SIEM مانند Splunk یا ELK آشنایی با تهدیدات رایج Attack Vectorها و TTPها آشنایی با ابزارها و تکنیک های Incident Response و تحلیل Forensic تسلط بر مفاهیم شبکه TCP IP Firewall و IDS IPS آشنایی با Endpoint Security توانایی تحلیل مستندسازی و کار تیمی مهارت در یکی از زبان های اسکریپت نویسی Python PowerShell یا Bash مهارت های امتیازی تجربه طراحی Use Case در SIEM آشنایی با SOAR و Automation تجربه کار در محیط های Enterprise آشنایی با Threat Intelligence دارا بودن مدارک CEH Security یا مشابه شرایط همکاری همکاری به صورت تمام وقت و حضوری کار به صورت شیفتی شیفت بعد از ظهر از ساعت 16 23 امکان استقرار در محل کارفرما این موقعیت برای افراد علاقه مند به فعالیت در محیط های عملیاتی مناسب است مزایا و مسیر رشد حضور در پروژه های زیرساختی سازمان های بزرگ کشور مشارکت در طراحی و اجرای زیرساخت در مقیاس سازمانی مسیر رشد در تیم های تخصصی زیرساخت و امنیت آموزش تخصصی در حین کار بیمه تکمیلی امکان استفاده از شرایط امریه سربازی در صورت احراز شرایط پرداخت اضافه کاری نکته مهم برای این جایگاه نیاز است که کارجو حتما تجربه کاری Tier 1 را داشته باشد تهران تهران عباس آباد بهشتی تمام وقت امن پردازان کویر کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار