کارشناس راهبری و مهندسی soc

توضیحات آگهی

شرح وظایف پایش مستمر رخدادها و هشدارهای امنیتی و تحلیل Security Alertها تحلیل لاگ ها و رخدادهای امنیتی در SIEM بررسی و تحلیل رخدادهای مشکوک و انجام اقدامات اولیه Incident Response شناسایی و تحلیل تهدیدات حملات و رفتارهای مشکوک در شبکه و Endpointها ایجاد بهینه سازی و Tuning قوانین و Use Caseهای امنیتی بررسی و تحلیل رخدادهای مرتبط با Active Directory Firewall VPN Endpoint و Serverها همکاری در فرآیند مدیریت و پاسخ گویی به Incidentهای امنیتی مستندسازی رخدادها تحلیل ها و اقدامات انجام شده تهیه گزارش های دوره ای از وضعیت امنیتی و رخدادهای شناسایی شده همکاری در Threat Hunting و بهبود قابلیت های Detection همکاری با تیم IT در رفع آسیب پذیری ها و تهدیدات شناسایی شده مشارکت در توسعه و بهبود فرآیندهای عملیاتی SOC شرایط فنی احراز حداقل 2 سال سابقه کار در حوزه SOC امنیت شبکه یا Incident Response دوره ها و مدارک در حوزه شبکه و امنیت مزیت و تاثیرگذار است آشنایی مناسب با مفاهیم SIEM SOC Incident Response و Threat Detection تجربه کار با یکی از SIEMها مزیت مهم محسوب می شود آشنایی با Windows و Linux و مفاهیم Active Directory آشنایی با مفاهیم Network Security TCP IP DNS HTTP و VPN آشنایی با انواع حملات و تکنیک های رایج مهاجمان توانایی تحلیل Log و Event و تشخیص رفتارهای مشکوک آشنایی با MITRE ATT CK مزیت محسوب می شود توانایی کار تیمی تحلیل مسئله و پیگیری Incidentها تهران تهران طالقانی تمام وقت چابک تجارت آسیا کارشناس جنسیت تفاوتی ندارد بانکداری