کارشناس مرکز عملیات امنیت (soc tier 1)

توضیحات آگهی

پایش مستمر رخدادها و هشدارهای امنیتی در محیط SOC بررسی و تحلیل اولیه Alertهای دریافت شده از SIEM و سایر ابزارهای امنیتی انجام فرآیند Triage و تعیین اولویت رخدادها تشخیص موارد False Positive و True Positive بررسی لاگ های امنیتی و زیر ساختی و استخراج شواهد مرتبط با رخداد تحلیل اولیه رخدادهای مشکوک و شناسایی الگوهای احتمالی حمله انجام جستجوهای مقدماتی در Splunk بررسی Dashboardها و Searchهای مرتبط با Alert و استخراج شواهد موردنیاز ثبت دقیق رخدادها اقدامات انجام شده و نتایج بررسی در سیستم مدیریت رخداد و پیگیری وضعیت Incidentها تا حصول اطمینان از انجام اقدامات موردنیاز Escalation رخدادهای مشکوک یا با ریسک بالا به تیم Tier 2 یا تیم های تخصصی مرتبط رعایت فرآیندها دستورالعمل ها و SLAهای تعریف شده در SOC تهیه گزارش های روزانه و ثبت وضعیت رخدادها مشارکت در شناسایی موارد False Positive و ارائه پیشنهاد برای بهبود Ruleها و Use Caseهای امنیتی همکاری با تیم های فنی و زیرساخت در فرآیند بررسی و پیگیری رخدادهای امنیتی شایستگی های تخصصی آشنایی مناسب با مفاهیم Cyber Security و SOC آشنایی با مفاهیم SIEM Log Management و Event Correlation آشنایی با یکی از ابزارهای SIEM ترجیحاً Splunk توانایی انجام جستجوهای مقدماتی و بررسی Alertها در Splunk آشنایی با انواع لاگ های Windows Linux Firewall Proxy VPN AD و Endpoint آشنایی مقدماتی باWindows Security Events و Event IDهای رایج آشنایی با مفاهیم شبکه و پروتکل های TCP IP DNS HTTP HTTPS و DHCP آشنایی با مفاهیم Authentication Active Directory و Windows Security آشنایی مقدماتی با MITRE ATT CK توانایی تحلیل اولیه Alert و تشخیص رفتارهای مشکوک آشنایی با مفاهیم Incident IOC TTP و Threat Intelligence توانایی مستندسازی دقیق و انتقال مناسب اطلاعات به تیم های دیگر توانایی کار در شرایط Incident و حفظ تمرکز در شرایط پراسترس توانایی کار تیمی پیگیری رخدادها و رعایت فرآیندهای عملیاتی SOC تهران تهران آرژانتین تمام وقت داده پردازی رسپینا کارشناس جنسیت تفاوتی ندارد اینترنت تجارت الکترونیک خدمات آنلاین