استخدام تحلیلگر ارشد امنیت سایبری

توضیحات آگهی

ما برای یک شرکت فعال و رو به رشد در حوزه ی تجارت الکترونیک به دنبال یک Senior SOC Analyst باتجربه و متخصص در حوزه ی امنیت سایبری هستیم که مسئولیت پایش تحلیل و بررسی رخدادهای امنیتی و پاسخ گویی به حوادث را بر عهده بگیرد این فرد با تمرکز بر شناسایی تهدیدها تحلیل حوادث و بهبود قابلیت های Detection و Response نقش موثری در تقویت امنیت و قابلیت های دفاعی سازمان خواهد داشت
مسئولیت ها
پایش و تحلیل مستمر رخدادهای امنیتی و هشدارهای دریافت شده از سامانه های امنیتی و شناسایی فعالیت های مشکوک
بررسی و تحلیل حوادث امنیتی ارزیابی دامنه و میزان تاثیر آن ها و هدایت اقدامات لازم برای مهار و رفع تهدید
انجام Threat Hunting برای شناسایی تهدیدها رفتارهای غیرعادی و نشانه های نفوذ در محیط سازمان
تحلیل Threat Intelligence و استفاده از نتایج آن برای بهبود فرایندهای شناسایی و پاسخ گویی به تهدیدات
طراحی توسعه و بهبود Detection Rules و سناریوهای شناسایی تهدید در سامانه های امنیتی
تحلیل Memory Disk و Network Traffic برای بررسی حوادث شناسایی منشا حملات و تحلیل مسیر نفوذ
انجام Malware Analysis و بررسی های تخصصی در حوادث و تهدیدات پیچیده
توسعه و بهبود اسکریپت ها رویه ها و فرایندهای خودکارسازی برای افزایش کارایی و سرعت عملکرد تیم امنیت
استفاده از راهکارهای Automation و Orchestration برای تسریع فرایندهای Detection Investigation و Response
مستندسازی حوادث و بررسی های امنیتی و تهیه گزارش های فنی و مدیریتی از یافته ها و اقدامات اصلاحی
همکاری نزدیک با تیم های Security Infrastructure IT و Development برای رفع ریسک ها و تقویت کنترل های امنیتی
مشارکت در بهبود مستمر فرایندهای SOC و هم راستا کردن رویه های شناسایی و پاسخ گویی با چارچوب هایی مانند MITRE ATT CK و NIST
شایستگی ها
حداقل 3 سال سابقه کاری حرفه ای در SOC Cybersecurity Incident Response یا حوزه های مرتبط
تجربه عملی در کار با SIEMهایی مانند Splunk یا ELK و ابزارهای EDR IDS IPS و Firewall
دانش قوی در پروتکل های شبکه سیستم عامل های Windows و Linux و مفاهیم معماری امنیت
مهارت قوی در تحلیل Logهای Windows Sysmon Firewall Audit و WAF و شناسایی الگوهای مشکوک
دانش مناسب در Threat Intelligence تکنیک های حمله و چارچوب MITRE ATT CK
مهارت در Python PowerShell یا Bash برای خودکارسازی فرایندهای امنیتی
تجربه عملی در شناسایی بررسی مهار و پاسخ گویی به حوادث امنیتی
دانش امنیت Cloud و تجربه کار با محیط هایی مانند Azure Kubernetes و Containerها
آشنایی با اصول Application Security و الزامات امنیتی در فرایند توسعه و استقرار محصولات
آشنایی با Threat Modeling و چارچوب های مدیریت ریسک امنیتی
مهارت تحلیلی و توانایی حل مسئله و اولویت بندی ریسک ها و حوادث امنیتی
مهارت قوی در مستندسازی و برقراری ارتباط موثر با تیم های فنی و امنیتی
موارد امتیازآور
تجربه کار با SOAR و طراحی فرایندهای خودکارسازی عملیات امنیتی
تجربه در Digital Forensics و Malware Analysis
آشنایی با MITRE D3FEND
تجربه در تامین امنیت محیط های Cloud و Container در مقیاس بالا
داشتن مدارک حرفه ای مرتبط با Cybersecurity و Incident Response
مزایا
پکیج مزایای رقابتی
فرصت رشد و توسعه حرفه ای
امریه سربازی
هدایای مناسبتی
بیمه تکمیلی
شرکت بامبو اچ آر HR Bamboos
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق از 100 000 000 تومان
جنسیت مهم نیست
مهارت ها soc Python امنیت
شهر تهران تهران