کارشناس امنیت (تحلیل edr و ndr)

توضیحات آگهی

شرح وظایف پایش و بررسی Alertهای سامانه های EDR و NDR تحلیل رفتارهای مشکوک در Endpoint و Network بررسی و تحلیل Process Command Line ارتباطات شبکه و IOCها تشخیص True Positive False Positive و تعیین سطح اهمیت رخداد بررسی ارتباط Alertهای EDR NDR با سایر رخدادهای امنیتی در SIEM شناسایی تهدیداتی مانند Malware Ransomware C2 Lateral Movement و فعالیت های مشکوک انجام اقدامات اولیه Incident Response و ارجاع رخدادهای مهم به SOC Tier 2 CERT همکاری با تیم های SOC شبکه زیرساخت و امنیت اطلاعات مستندسازی و تهیه گزارش از رخدادهای امنیتی مشارکت در Threat Hunting و بهبود Detection Ruleها مهارت های مورد نیاز آشنایی خوب با مفاهیم Cyber Security و Incident Response تجربه کار با حداقل یکی از محصولات EDR یا NDR آشنایی با Windows Linux و Active Directory آشنایی با مفاهیم شبکه و پروتکل های TCP IP DNS HTTP HTTPS و SMB آشنایی با MITRE ATT CK توانایی تحلیل و مستندسازی رخدادهای امنیتی آشنایی با راهکارها و تجربه کار با Kaspersky مزیت محسوب می شود دارای سابقه کاری مرتبط در حوزه SOC امنیت شبکه EDR NDR یا Incident Response ویژگی های فردی دقت و توجه بالا به جزئیات تفکر تحلیلی و قدرت حل مسئله کنجکاوی و علاقه مندی به تحلیل حملات سایبری توانایی حفظ آرامش و تصمیم گیری در شرایط بحرانی مسئولیت پذیری و پیگیری تا رسیدن به نتیجه روحیه کار تیمی و ارتباط موثر علاقه مند به یادگیری و به روزرسانی دانش امنیتی تهران تهران میرداماد تمام وقت آرمان داده پویان کارشناس جنسیت ترجیحاً آقا فناوری اطلاعات نرم افزار و سخت افزار