استخدام (soc analyst (tier 3

توضیحات آگهی

معرفی کوتاه
SOC Tier 3 بالاترین لایه فنی عملیات SOC MDR است این نقش مسئول Advanced Analysis رخدادهای ارجاعی از Tier 1 و Tier 2 مدیریت Incident Response در شرایط بحرانی Threat Hunting بهینه سازی Detection Playbook و انتقال دانش به لایه های عملیاتی است
مسئولیت ها
تحلیل پیشرفته هشدارها و رخدادهای امنیتی دریافتی از لایه های Tier 1 و Tier 2
مدیریت فرآیند پاسخ به رخدادهای امنیتی Incident Response و هماهنگی تیم ها در شرایط بحرانی
اجرای فرآیند شکار تهدیدات Threat Hunting و شناسایی فعالیت های مشکوک یا غیرعادی
بازبینی بهینه سازی و به روزرسانی قوانین Rules سناریوها و Playbookهای SOC
ارزیابی و به روزرسانی سناریوهای کشف تهدید Detection Use Cases Correlation Rules در سامانه های SIEM
اجرای تست های شبیه سازی حملات Red Team Purple Team Exercises
بررسی و تحلیل تهدیدات و پیشنهاد اقدامات پیشگیرانه
تهیه و ارائه گزارش های تحلیلی و مستندات فنی و مدیریتی رخدادها
برگزاری جلسات آموزشی و انتقال دانش به تیم های Tier 1 و Tier 2
تهیه گزارش جامع سالیانه از وضعیت امنیت و پیشنهاد راهکارهای ارتقا
الزامات
حداقل 5 سال سابقه در SOC Incident Response MDR
آشنایی قوی با MITRE ATT CK و نگاشت فعالیت مهاجم به TTP
آمادگی On call برای حوادث بحرانی
مهارت ها
تسلط کامل بر پروتکل های شبکه معماری Zero Trust Firewall IDS IPS و VPN
تسلط کامل بر مدیریت و توسعه Rule و Playbook در Splunk یا ابزارهای مشابه
توانایی کشف Indicators of Compromise IoC و الگوهای رفتاری مهاجمان TTP
تسلط بر فرآیند Threat Hunting و تحلیل داده های امنیتی پیشرفته
مهارت بالا در اسکریپت نویسی امنیتی Python PowerShell Bash
توانایی تهیه گزارش های فنی و مدیریتی دقیق
شرکت گراف Graph
دسته بندی وب برنامه نویسی و نرم افزار
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی مهم نیست
سابقه کار بیش از شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها soc SOC Analyst tier 3 siem Firewall
شهر تهران تهران