استخدام کارشناس ارشد (soc tier 3)

توضیحات آگهی

ما در شرکت امن افزار جهت تکمیل تیم مون مشتاق همکاری با یک SOC Tier 3 هستیم
شرح شغل
تحلیل و مدیریت رخدادهای امنیتی پیچیده بررسی تحلیل و رسیدگی به رخدادهای امنیتی سطح بالا L3 شناسایی علت ریشه ای Root Cause Analysis و تعیین دامنه و میزان تاثیر حملات سایبری
Threat Hunting اجرای فعالیت های شکار تهدید به صورت فعال و مبتنی بر فرضیه با هدف شناسایی تهدیدات پیشرفته و فعالیت های مخربی که از کنترل های امنیتی موجود عبور کرده اند
Incident Response و مهار حملات هدایت فرآیند پاسخ به رخدادهای پیچیده انجام تحلیل های لازم برای مهار تهدید حذف عامل حمله و بازیابی امن سیستم ها با همکاری تیم های مرتبط
تحلیل پیشرفته لاگ ها و تله متری امنیتی تحلیل داده های حاصل از SIEM EDR XDR فایروال سیستم های شبکه و سایر منابع امنیتی برای کشف الگوهای حمله و ارتباط میان رخدادها
توسعه و بهینه سازی Detection Rules طراحی توسعه و بهبود قواعد تشخیص تهدید Use Caseهای امنیتی Correlation Ruleها و Detection Logic با هدف افزایش دقت شناسایی و کاهش False Positiveها
تحلیل بدافزار و تکنیک های مهاجمان بررسی رفتار بدافزارها ابزارهای مورد استفاده مهاجمان و تکنیک های حمله و تطبیق یافته ها با MITRE ATT CK برای ارتقای قابلیت های تشخیص و پاسخ
منتورینگ و ارتقای بلوغ SOC ارائه راهنمایی فنی به تحلیلگران L1 و L2 مستندسازی Incidentها و Playbookها ارائه گزارش های فنی و پیشنهاد اقدامات اصلاحی برای بهبود مستمر فرآیندهای امنیتی
شرایط احراز
سابقه کار مرتبط حداقل 4 تا 6 سال تجربه در حوزه امنیت سایبری به ویژه در زمینه های SOC تحلیل رخدادهای امنیتی و Incident Response ترجیحاً با تجربه عملی در نقش های L2 یا L3
تسلط بر SIEM و زبان های جست وجوی امنیتی تجربه عملی در کار با ابزارهایی مانند Splunk IBM QRadar Microsoft Sentinel یا Elastic SIEM و توانایی توسعه Queryهای پیچیده برای تحلیل و شناسایی تهدیدات
تسلط بر ابزارهای EDR XDR تجربه کار با ابزارهایی مانند Microsoft Defender for Endpoint CrowdStrike Falcon یا Cortex XDR و توانایی تحلیل رفتار Endpointها تشخیص فعالیت های مخرب و بررسی زنجیره حمله
دانش عمیق شبکه و سیستم عامل ها تسلط بر مفاهیم شبکه پروتکل های TCP IP DNS HTTP S فایروال ها و VPN به همراه دانش مناسب از Windows Linux Active Directory و تحلیل لاگ های سیستمی
تجربه عملی در Threat Hunting و Incident Response توانایی شناسایی تهدیدات پیشرفته تحلیل تکنیک های مهاجمان اجرای Root Cause Analysis و استفاده از چارچوب MITRE ATT CK برای تحلیل و بررسی حملات
توانایی توسعه و خودکارسازی فرآیندهای امنیتی آشنایی با اسکریپت نویسی در Python PowerShell یا Bash و تجربه در توسعه Detection Ruleها اتوماسیون تحلیل رخدادها و کار با SOAR یا Playbookهای پاسخ به رخداد
مهارت های تحلیلی و ارتباطی توانایی حل مسائل پیچیده مستندسازی دقیق یافته های فنی تهیه گزارش Incident انتقال دانش به اعضای تیم و همکاری موثر با تیم های زیرساخت شبکه IT و سایر تیم های امنیتی آشنایی با استانداردهایی مانند NIST و چارچوب های مدیریت رخداد مزیت محسوب می شود
حداقل مدرک کارشناسی در رشته های مهندسی کامپیوتر نرم افزار سخت افزار فناوری اطلاعات امنیت اطلاعات یا رشته های مرتبط
مزایا و فرصت ها
حقوق و مزایای رقابتی
بیمه تکمیلی
امنیت شغلی
اینترنت و مکالمه رایگان پس از دوره آزمایشی
کمک هزینه های خرید کالا از طریق اپلیکیشن اوانو
هدایای سازمانی و تسهیلات مالی وام
پزشک سازمانی در محل
فرصت های آموزشی و توسعه فردی
محیط کاری پویا دوستانه و امکان پیشرفت شغلی
ساعات کاری شناور
شرکت امن افزار هر روز در حال رشد کردن و بزرگ شدن است و در اینجا فرصت رشد و ایجاد تغییرات سازنده را دارید
شرکت امن افزار گستر شریف Amn Afzar Gostare Sharif
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها soc tier3 soc tier siem
شهر تهران تهران