کارشناس ارشدsoc tier 2

توضیحات آگهی

ما در شرکت گسترش فناوری های نوین به دنبال یک متخصص امنیت سایبری هستیم که بتواند فراتر از بررسی هشدارهای امنیتی به تحلیل دقیق رخدادها شناسایی تهدیدها و پیدا کردن راهکارهای موثر برای مقابله با حملات سایبری بپردازد اگر تجربه کار با ابزارهای امنیتی را دارید از تحلیل رفتار مهاجمان و بررسی شواهد فنی لذت می برید و به دنبال فرصتی برای به کارگیری دانش تخصصی خود در مواجهه با چالش های واقعی امنیت سایبری هستید خوشحال می شویم با شما آشنا شویم شرح شغل تحلیل و بررسی پیشرفته رخدادهای امنیتی و همبستگی رویدادها در سامانه های SIEM بررسی و پاسخ گویی به رخدادهای امنیتی شامل بدافزار باج افزار فیشینگ نفوذ به حساب های کاربری و حرکت جانبی مهاجمان تحلیل ترافیک شبکه لاگ های سیستم عامل و شواهد امنیتی با هدف شناسایی منشا نفوذ و تعیین اقدامات مهار اجرای فعالیت های شکار تهدید Threat Hunting و شناسایی رفتارهای مشکوک پیش از ایجاد هشدار تحلیل هشدارها تشخیص موارد واقعی از مثبت کاذب و اولویت بندی رخدادها براساس شدت و اثرگذاری بررسی آسیب پذیری ها ارزیابی قابلیت بهره برداری و اولویت بندی اقدامات اصلاحی توسعه و بهینه سازی قواعد تشخیص و همبستگی رویدادها با استفاده از چارچوب MITRE ATT CK و قواعد Sigma استفاده از ابزارهای EDR XDR و SOAR و اسکریپت نویسی برای خودکارسازی فعالیت های تکراری امنیتی مستندسازی شواهد تهیه گزارش فنی رخدادها و ارائه پیشنهادهای اصلاحی و پیشگیرانه شرایط احراز و مهارت های موردنیاز تسلط بر سامانه های SIEM جست وجوی پیشرفته همبستگی رویدادها و تحلیل الگوهای امنیتی دانش مناسب در حوزه امنیت شبکه و پروتکل های TCP IP DNS HTTP HTTPS TLS VPN و NAT تجربه کار با ابزارهای تحلیل ترافیک و پایش شبکه مانند Wireshark Zeek و NetFlow توانایی تحلیل لاگ های Windows و Linux بررسی PowerShell و Sysmon و کار با راهکارهای EDR XDR آشنایی عملی با چارچوب MITRE ATT CK شاخص های نفوذ IOC و روش های شکار تهدید آشنایی با مفاهیم آسیب پذیری CVE CVSS و ارزیابی ریسک بهره برداری توانایی اسکریپت نویسی با Python Bash یا PowerShell و آشنایی با REST API و ابزارهای SOAR توانایی تحلیل شواهد فنی اولویت بندی رخدادها و تهیه مستندات دقیق و قابل اتکا مزیت محسوب می شود تجربه تحلیل ایستا و رفتاری بدافزار و بررسی نتایج محیط های Sandbox آشنایی با Active Directory Kerberos NTLM MFA و Entra ID آشنایی با اصول جرم یابی دیجیتال Digital Forensics و تحلیل شواهد دیسک و حافظه تجربه تحلیل رخدادها و لاگ های امنیتی در محیط های ابری AWS Azure یا GCP تجربه توسعه و اصلاح قواعد تشخیص و کاهش مثبت های کاذب آشنایی با تحلیل اطلاعات تهدید Threat Intelligence و بررسی زیرساخت های مرتبط با حملات تهران تهران شهرآرا تمام وقت گسترش فناوری های نوین کارشناس ارشد جنسیت تفاوتی ندارد بانکداری