مهندس siem (siem engineer)

توضیحات آگهی

شرح وظایف و مسئولیت ها نصب راه اندازی پیکربندی نگهداری و بهینه سازی بستر Splunk Enterprise طراحی و توسعه جست وجوهای پیشرفته با استفاده از Splunk Search Processing Language SPL اتصال و یکپارچه سازی منابع مختلف داده و لاگ شامل تجهیزات شبکه فایروال سامانه های امنیتی سرورها و سیستم عامل ها فعالیت در زمینه نرمال سازی داده ها استخراج فیلدها مدیریت Indexها و بهبود کیفیت داده های ورودی عیب یابی مشکلات مربوط به دریافت و پردازش لاگ ها عملکرد جست وجوها مصرف منابع و ظرفیت سامانه مستندسازی تنظیمات فرآیندها معماری سامانه و تغییرات اعمال شده همکاری در یکپارچه سازی Splunk با سایر ابزارها و سامانه های امنیتی سازمان شرایط احراز مدرک کارشناسی یا بالاتر در رشته های مهندسی کامپیوتر فناوری اطلاعات امنیت اطلاعات یا رشته های مرتبط تجربه عملی در نصب پیکربندی و مدیریت Splunk Enterprise تسلط مناسب به زبان SPL و توانایی توسعه جست وجوها و داشبوردهای پیشرفته آشنایی با معماری جمع آوری انتقال ذخیره سازی و پردازش لاگ ها در Splunk آشنایی با سیستم عامل های Linux و Windows و مفاهیم شبکه شناخت مفاهیم SIEM تحلیل رخدادهای امنیتی و فرآیندهای عملیاتی SOC توانایی عیب یابی فنی تحلیل مسائل و مستندسازی فعالیت ها توانایی کار تیمی و تعامل موثر با کارشناسان امنیت شبکه و زیرساخت مزیت های رقابتی آشنایی با توسعه و تنظیم Correlation Search و سناریوهای تشخیص تهدید آشنایی با چارچوب MITRE ATT CK و مفاهیم Threat Hunting تجربه اتصال منابع داده امنیتی و توسعه Technology Add on TA آشنایی با APIها اسکریپت نویسی Python و خودکارسازی فرآیندها داشتن گواهینامه های معتبر و مرتبط با محصولات Splunk نحوه همکاری نوع همکاری سطح ارشدیت شرایط کاری و حقوق و مزایا پس از بررسی سوابق و برگزاری مصاحبه تخصصی مشخص خواهد شد متقاضیان واجد شرایط می توانند رزومه خود را جهت بررسی و ارزیابی ارسال نمایند تهران تهران سعادت آباد تمام وقت رایان فناور دانش سنج کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار