استخدام کارشناس لایه اول مرکز عملیات امنیت (tier 1)

توضیحات آگهی

ما در رویال پرداز تیام به عنوان نگهبان فضای سایبری و معمار امنیت فناوری اطلاعات فعالیت می کنیم برای استحکام این ماموریت به یک نیروی متخصص نیاز داریم که هم بتواند به عنوان نخستین خط دفاعی در پایش و رصد مستمر تهدیدات عمل کند و هم در ارتقای اثربخشی فرآیندهای شناسایی و پاسخ به رویدادهای امنیتی نقش اساسی ایفا نماید
وظایف محوری
پایش مستمر رخدادها و هشدارهای امنیتی در محیط SOC
بررسی و تحلیل اولیه Alertهای دریافت شده از SIEM و سایر ابزارهای امنیتی
انجام فرآیند Triage و تعیین اولویت رخدادها تشخیص موارد False Positive و True Positive
بررسی لاگ های امنیتی و زیرساختی و استخراج شواهد مرتبط با رخداد
تحلیل اولیه رخدادهای مشکوک و شناسایی الگوهای حمله
ثبت دقیق رخدادها اقدامات انجام شده و نتایج بررسی در سیستم مدیریت رخداد و پیگیری وضعیت رخدادها تا حصول اطمینان از انجام اقدامات موردنیاز
رعایت فرآیندها دستورالعمل ها و SLAهای تعریف شده در SOC
تهیه گزارش های شیفت و انتقال صحیح Knowledge بین شیفت ها
مشارکت در بهبود Ruleها Use Caseها و فرآیندهای تشخیص و پاسخ به رخدادها
شایستگی های تخصصی
آشنایی مناسب با مفاهیم Cyber Security و SOC
آشنایی با مفاهیم SIEM Log Management و Event Correlation
آشنایی با یکی از ابزارهای SIEM ترجیحاً Splunk
آشنایی با انواع لاگ های Windows Linux Firewall Proxy VPN AD و Endpoint
آشنایی با مفاهیم شبکه و پروتکل های TCP IP DNS HTTP HTTPS و DHCP
آشنایی با مفاهیم Authentication Active Directory و Windows Security Events
آشنایی مقدماتی با MITRE ATT CK
توانایی تحلیل Alert و تشخیص رفتارهای مشکوک
آشنایی با مفاهیم Incident IOC TTP و Threat Intelligence
توانایی مستندسازی دقیق و انتقال مناسب اطلاعات به تیم های دیگر
توانایی کار در شرایط Incident و حفظ تمرکز در شرایط پراسترس
شایستگی های عمومی
روحیه کار تیمی
مسئولیت پذیری بالا
موارد زیر مزیت محسوب می شود
تجربه کار در SOC یا NOC
تجربه کار با Splunk ES
آشنایی با EDR XDR IDS IPS و Firewall
آشنایی با Threat Hunting
داشتن مدارک یا دوره های تخصصی حوزه امنیت مانند Security CEH CySA یا دوره های تخصصی SOC
شرکت رویال پرداز تیام Royal Pardaz Tiam
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار کمتر از سه سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها soc siem Splunk
شهر تهران تهران