استخدام کارشناس پایش مرکز عملیات امنیت در شرکت پیام پرداز

توضیحات آگهی

شرکت پیام پرداز در اصفهان جهت تکمیل کادر خود از واجدین شرایط زیر دعوت به همکاری می نماید
عنوان شغلی
شرایط احراز
کارشناس پایش مرکز عملیات امنیت
شرح شغلی
ما به یک نیروی تحلیلگر مرکز عملیات امنیت سطح 1 نیاز داریم تا به عنوان خط اول پایش و دفاع امنیتی هشدارها و رویدادهای امنیتی زیرساخت و سرویس های موجود را به صورت مستمر و در قالب شیفت های کاری پایش کند شما اولین نفری هستید که هشدارها را می بینید با بررسی زمینه ی هر هشدار تهدیدهای واقعی را از هشدارهای کاذب تفکیک می کنید و رخدادهای تاییدشده را ثبت و اولویت بندی می کنید اقدامات اولیه ی مهار را طبق Playbook انجام می دهید و موارد پیچیده را همراه با مستندات کامل به تحلیلگران سطح 2 ارجاع می دهید نتایج بررسی ها را شفاف به تیم های زیرساخت شبکه و توسعه منتقل می کنید این نقش بستری برای یادگیری عمیق در تحلیل لاگ شناسایی تهدید پاسخ به رخداد و امنیت شبکه با داده های واقعی فراهم می کند و مسیر رشد به تحلیلگر سطح 2 را دارد
توضیحات فرایند جذب
بررسی اولیه رزومه ها و هماهنگی مصاحبه توسط پیام پرداز انجام می شود و ادامه فرایند شامل مصاحبه تخصصی ارزیابی نهایی و استخدام توسط فاوا شهرداری انجام خواهد شد
دانش تخصصی و مهارت های مورد نیاز
تسلط بر مدل OSI و TCP IP
آشنایی با پروتکل های رایج شبکه SSH RDP SMB SMTP FTP و تشخیص رفتار عادی از مشکوک در ترافیک شبکه
تسلط عملی بر لینوکس Ubuntu Debian CentOS شامل کار با خط فرمان بررسی لاگ ها مانند auth log و syslog فرایندها سرویس ها و کاربران
آشنایی با لاگ های سیستم عامل ویندوز در سطح پایه
آشنایی با حملات رایج Brute Force Password Spraying Phishing Malware Ransomware SQL Injection XSS DDoS Privilege Escalation Lateral Movement و Data Exfiltration
آشنایی با مفاهیم امنیتی پایه اصل Least Privilege مدیریت Credential احراز هویت چندعاملی و Defense in Depth
آشنایی با MITRE ATT CK و OWASP Top 10 در سطح پایه
آشنایی با شاخص های نفوذ IOC و تفاوت آن با شاخص های رفتاری IOA و توانایی بررسی IP دامنه و هش فایل با منابع Threat Intelligence
آشنایی با چرخه ی پاسخ به رخداد آماده سازی شناسایی مهار ریشه کن سازی بازیابی
توانایی پیروی از Playbook و رویه های عملیاتی
توانایی نگارش گزارش شفاف و دقیق از رخداد شامل خط زمانی دارایی های درگیر شواهد و اقدامات انجام شده
مهارت های امتیازی
آشنایی با Python یا Bash برای خودکارسازی کارهای تکراری و پردازش لاگ
آشنایی با ابزارهای EDR XDR مانند CrowdStrike SentinelOne Wazuh Agent و SOAR
آشنایی با Suricata Snort و توانایی خواندن Ruleهای آن ها
آشنایی با ابزارهای Vulnerability Assessment مانند Nessus یا OpenVAS
داشتن گواهینامه هایی مانند Security CEH BTL1
تجربه شرکت در CTF یا پلتفرم های تمرینی مانند TryHackMe
تجربه کار با سامانه های تیکتینگ مانند Jira
تجربه کار و آشنایی با یک ابزار SIEM مانند Splunk
شرح انتظارات و مسئولیت ها
پایش مستمر و لحظه ای هشدارها و رویدادهای امنیتی در SIEM در طول شیفت
بررسی اولیه ی هشدارها Triage اولویت بندی بر اساس شدت و تاثیر و تشخیص مثبت یا منفی کاذب
غنی سازی هشدارها با اطلاعات Threat Intelligence و داده های دارایی
بررسی لاگ ها و ترافیک مرتبط از منابع مختلف برای تایید یا رد هشدار
اجرای اقدامات اولیه ی مهار مطابق Playbook مانند مسدودسازی IP یا ایزوله کردن میزبان با هماهنگی تیم مربوط
ارجاع رخدادهای پیچیده یا مشکوک به تحلیلگران سطح 2 همراه با مستندات و شواهد کافی
پیگیری رخدادها با تیم های زیرساخت شبکه و توسعه تا بسته شدن
واکنش سریع به هشدارهای بحرانی در تمام ساعات شیفت از جمله شب و تعطیلات
رعایت زمان های پاسخ گویی تعریف شده SLA
تهیه گزارش های شیفت و گزارش رخداد
گزارش هشدارهای کاذب پرتکرار به تیم تحلیل برای بهبود Ruleهای تشخیص
پیشنهاد بهبود Playbookها و رویه ها بر اساس تجربه ی شیفت
شرکت در دوره های آموزشی و تمرین های داخلی
در صورت مشاهده ناقص به راست بکشید
متقاضیان واجد شرایط می توانند با کلیک روی لینک تکمیل فرم استخدام رزومه خود را ارسال نمایند
شرکت پیام پرداز
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی مقطع تحصیلی اعلام نشده
سابقه کار سابقه ندارد
حقوق حقوق توافقی
جنسیت آقا و خانم
شهر اصفهان