استخدام (soc analyst (tier 1

توضیحات آگهی

معرفی کوتاه
SOC Tier 1 خط اول پایش امنیتی مشتریان در سرویس MDR است تمرکز این نقش بر Continuous Monitoring هشدارهای امنیتی انجام Triage اولیه ثبت و مدیریت Case Ticket اجرای Playbook و Runbook استاندارد و Escalation به موقع موارد مشکوک یا تاییدشده به Tier 2 است
مسئولیت ها
پایش 24 ساعته داشبوردها و صف هشدار Alert Queue در SIEM EDR XDR و سایر منابع متصل به سرویس MDR
انجام Initial Triage هشدارها طبق Runbookهای تعریف شده و دسته بندی نتایج از جمله شناسایی False Positive
انجام Alert Enrichment اولیه
ایجاد و به روزرسانی Ticket Case با جزئیات کامل Severity و Priority
اجرای اقدامات Containment سطح مجاز طبق Playbookهای مصوب
Escalation به Tier 2 به همراه مستندات کامل Triage و Enrichment
اطلاع رسانی اولیه به مشتری در رخدادهای High Priority طبق کانال و SLA تعریف شده
مستندسازی اقدامات و انجام Shift Handover دقیق و قابل پیگیری
ثبت الگوی False Positiveهای تکراری برای بهبود Detection Ruleها و کاهش نویز
الزامات
آشنایی با مبانی شبکه و امنیت TCP IP
آشنایی عملی با ابزارهای پایش امنیتی مانند SPLUNK Elastic KATA
درک پایه از چارچوب MITRE ATT CK و مفاهیم پایه امنیت عملیات
توانایی تحلیل لاگ در سیستم عامل های Windows و Linux
مهارت مستندسازی دقیق و شفاف Case Notes Incident Documentation
آمادگی کامل برای کار شیفتی 24 7
برای آقایان پایان خدمت یا معافیت دائم
مزیت ها
2 سال سابقه کار در SOC یا نقش های نزدیک به Security Operations
تجربه کار در شرکت های ارائه دهنده خدمات MSSP MDR
شرکت گراف Graph
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی مهم نیست
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها tcp ip Splunk siem
شهر تهران تهران