کارشناس امنیت اطلاعات

توضیحات آگهی

مسئولیت ها و وظایف 1 پایش و مانیتورینگ رویدادهای امنیتی در SIEM و سایر ابزارهای مانیتورینگ 2 تحلیل و اولویت بندی هشدارهای امنیتی و بررسی رویدادها 3 پاسخگویی اولیه به حوادث امنیتی و اجرای فرآیندهای مهار و ریشه یابی 4 ارجاع Escalate رخدادهای مهم به سطوح Tier 2 یا Incident Response Team 5 همکاری با تیم های مختلف فناوری اطلاعات برای برطرف کردن آسیب پذیری ها 6 مستندسازی دقیق حوادث اقدامات انجام شده و گزارش دهی به مدیریت 7 پایش سلامت و در دسترس بودن سنسورها و Agentهای امنیتی 8 استفاده از ابزارهای پیشرفته SIEM XDR و سایر پلتفرم های امنیتی 9 همکاری در به روزرسانی Playbookها و Runbook ها 10 مستندسازی فعالیتهای روزانه و ثبت رخدادها در سیستم Ticketing مهارت های مورد نیاز 1 آشنایی با مفاهیم پایه ای شبکه سیستم عامل ویندوز لینوکس و امنیت سایبری 2 آشنایی با انواع حملات سایبری بدافزارها و تکنیک های هکرها 3 آشنایی با مفاهیم پایه امنیت اطلاعات CIA Threat Vulnerability Incident etc 4 تسلط نسبی بر مفاهیم شبکه TCP IP DNS Firewall Proxy IDS IPS AD LDAP 5 آشنایی با Splunk 6 آشنایی با Windows Event Log و Linux Syslog 7 توانایی خواندن و درک لاگ های امنیتی مختلف 8 مهارت در مستندسازی و گزارش دهی 9 دارا بودن گواهینامه های مانند CompTIA Security CEH یا SOC Analyst Blue Team 10 تجربه کار با EDR NDR یا SOAR 11 آشنایی با مفاهیم MITRE ATT CK و Kill Chain 12 توانایی تحلیل اولیه Indicator های تهدید IP Hash URL تهران تهران سعادت آباد تمام وقت سازمانی فعال در حوزه بانکداری کارشناس جنسیت تفاوتی ندارد بانکداری