استخدام کارشناس مرکز عملیات امنیت (siem engineer آقا)

توضیحات آگهی

در بهسازان ملت به دنبال همکاری با افراد باتجربه و خلاق در حوزه معماری داده و فریم ورک های جمع آوری و مدیریت لاگ های امنیتی Security Logging Data Pipelines هستیم اگر به طراحی پیاده سازی ارتقا بهینه سازی عملکرد سامانه SIEM تجمیع لاگ ها Log Ingestion Parsing و توسعه قوانین شناسایی Correlation Rules علاقه مندید و در محیطی پویا و تخصصی به دنبال رشد حرفه ای خود هستید جای شما در تیم ما خالی ست
مسئولیت های شغلی
نگهداری پیکربندی به روزرسانی Upgrade و مدیریت سلامت و پایداری کلاسترهای SIEM مانند Splunk QRadar Elastic Elasticsearch
مدیریت معماری پایگاه داده ها و بخش های ذخیره سازی SIEM مانند KV Store Indexها Cold Hot Storage
اتصال فیلترینگ نرمال سازی و Parsing انواع لاگ های ورودی از سورس های مختلف OS Network WAF Database Cloud Mainframe و سیستم های بومی اختصاصی
پیاده سازی و تیونینگ ابزارهای جمع آوری لاگ Syslog ng Logstash Fluentd Universal Forwarders Winlogbeat و
طراحی تست و بهینه سازی لاجیک های تشخیص Correlation Rules و هشدارهای امنیتی جهت کاهش نویز و False Positive
پایش عملکرد زیرساخت SIEM Memory CPU Storage I O و رفع گلوگاه های پردازشی
همکاری نزدیک با تیم های تحلیل گر Tier 1 3 برای درک نیازمندی های لاگ و دیتامدل ها
شایستگی های تخصصی
تسلط بر Regex پیشرفته و روش های استخراج فیلدها و فیلترینگ داده در مسیر ورودی Data Pipeline
مهارت بالا در مدیریت سرورهای لینوکس RHEL Ubuntu CentOS و عیب یابی در سطح سیستم عامل
آشنایی با پایگاه های داده مانند MongoDB PostgreSQL و کانفیگ ارتباطات امن SSL TLS Certificate Management
تسلط بر فرمت ها و استانداردهای لاگ Syslog CEF LEEF JSON Windows XML
تسلط بر اسکریپت نویسی Bash Python جهت خودکارسازی وظایف نگهداری و خطوط انتقال داده
داشتن مدارک رسمی پلتفرم ها نظیر Splunk Certified Enterprise Admin Architect Elastic Certified Engineer مزیت بسیار بالایی محسوب می شود
شایستگی های عمومی
کارتیمی
پاسخگویی
یادگیری مستمر
مدیریت زمان
تفکر انتقادی و حل مساله
مدیریت بحران
شرایط احراز
متولدین سال 1368 به بعد
حداقل 3 سال تجربه کار مرتبط در زمینه مدیریت استقرار و مهندسی پلتفرم های SIEM ترجیحاً Splunk Enterprise Elastic Stack یا IBM QRadar
مقطع و گرایش تحصیلات کارشناسی مهندسی کامپیوتر مهندسی فناوری اطلاعات مدیریت فناوری اطلاعات
پایان خدمت یا معافیت دائم برای آقایان الزامی می باشد
ساعت کاری شنبه تا چهارشنبه 8 تا 17
مزایای همکاری با بهسازان ملت
وام کارانه پاداش های پروژه ای بیمه تکمیلی برای شما و خانواده تسهیلات سفر خدمات سلامت پزشک روانشناس تغذیه و بسته های مناسبتی در طول سال
اگر فکر می کنید این موقعیت با مسیر حرفه ای شما هم راستاست رزومه تون رو برامون ارسال کنید مشتاق دیدار شما هستیم
شرکت بهسازان ملت بانک ملت Behsazan Mellat Bank Mellat
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مرد
مهارت ها siem Splunk امنیت اطلاعات
شهر تهران تهران