استخدام کارشناس پاسخ‌گویی به حوادث امنیتی (incident response)

توضیحات آگهی

مرکز فناوری اطلاعات قوه قضاییه به دنبال جذب یک کارشناس پاسخ گویی به حوادث امنیتی باانگیزه و حرفه ای است که توانایی شناسایی تحلیل و واکنش سریع به تهدیدات امنیتی را داشته باشد فرد منتخب نقش کلیدی در حفظ امنیت سامانه ها و اطلاعات سازمان ایفا خواهد کرد
شرح وظایف
نظارت مداوم بر رویدادهای امنیتی از طریق SIEM و سایر ابزارهای مانیتورینگ
تحلیل و بررسی هشدارهای امنیتی و تعیین صحت و شدت آن ها
پاسخ گویی و مدیریت حوادث امنیتی Incident Handling
مستندسازی حوادث و تهیه گزارش های فنی و مدیریتی
همکاری با سایر تیم های فناوری اطلاعات برای کاهش ریسک ها
شناسایی نقاط ضعف امنیتی و پیشنهاد راهکارهای اصلاحی
شرکت در جلسات تیم امنیتی و مشارکت در بهبود فرآیندهای پاسخ گویی
شایستگی ها
دقت بالا و توجه به جزئیات
توانایی کار در شرایط بحرانی و فشار کاری بالا
مهارت در مستندسازی و تهیه گزارش های شفاف
روحیه کار تیمی و توانایی برقراری ارتباط موثر
انگیزه برای یادگیری مداوم در حوزه امنیت سایبری
توانایی مدیریت زمان و اولویت بندی وظایف
مهارت های فنی
تسلط به مفاهیم پایه امنیت اطلاعات و شبکه
آشنایی با ابزارهای SIEM مانند Splunk Qradar ELK و
تجربه کار با ابزارهای تحلیل ترافیک شبکه مانند Wireshark TCPdump
توانایی تحلیل فایل های لاگ و شناسایی رفتارهای مشکوک
آشنایی با ساختار حملات سایبری مانند MITRE ATT CK
تجربه در پاسخ گویی به انواع حملات Malware Phishing DDoS Lateral Movement
آشنایی با سیستم عامل های ویندوز و لینوکس در سطح امنیتی
شرکت کانون دفاتر خدمات الکترونیک قضایی Kanoon
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها امنیت شبکه امنیت اطلاعات siem
شهر تهران تهران