کارشناس مرکز عملیات امنیت (soc tier 2)

توضیحات آگهی

شرکت داده ورزی سداد با هدف ارائه خدمات به بانک ملی محیطی پویا و به روز در حوزه خدمات فناوری اطلاعات ایجاد کرده است فضایی مناسب برای مواجهه با چالش های جذاب و رشد و توسعه فردی اگر شما علاقه مند به کار تیمی هستید و همکاری در چنین محیطی برای شما جذاب است مشتاق آشنایی بیشتر هستیم شایستگی های فنی مورد نیاز تسلط بر Splunk توانایی نوشتن کوئری های پیچیده ساخت داشبوردهای نظارتی و کار با مدل های دیتای CIM تسلط بر تحلیل ترافیک و بسته های شبکه مهارت بالا در کار با Wireshark و تحلیل پروتکل های پیچیده جهت شناسایی تونل های مخفی Exfiltration تسلط بر تکنیک های نفوذ تسلط بر متدولوژی های حمله مانند OWASP Top 10 و توانایی شبیه سازی ذهنیت مهاجم تسلط نسبی بر مستندسازی فنی توانایی نگارش گزارش های فنی دقیق از روند وقوع حادثه و اقدامات انجام شده Post Incident Report آشنایی با EDR XDR تجربه عملی در کار با پلتفرم های تشخیص و پاسخ در Endpoint برای بررسی پردازش های مشکوک شرح وظایف تحلیل تخصصی حوادث Deep Investigation بررسی دقیق هشدارهای ارجاع شده از Tier 1 و تحلیل لاگ های مربوط به ترافیک شبکه سیستم عامل و اپلیکیشن ها برای کشف زنجیره حمله تعیین دامنه نفوذ Scope Analysis شناسایی تمامی دارایی های درگیر در یک حمله و بررسی حرکت عرضی Lateral Movement مهاجم در شبکه مدیریت چرخه پاسخ به حوادث IR هدایت فرآیند پاسخ گویی به حوادث طبق فریم ورک های استاندارد SANS یا NIST از مرحله مهار تا پاکسازی بهینه سازی قوانین SIEM همکاری با تیم مهندسی برای کاهش False Positive ها و بهبود قوانین تشخیص در Splunk تحلیل مقدماتی بدافزار بررسی فایل های مشکوک و اسکریپت های مخرب در محیط Sandbox برای درک رفتار آن ها راهبری تیم سطح 1 ارائه راهنمایی فنی به تحلیلگران Tier 1 و نظارت بر کیفیت گزارش های ارسالی آن ها پایش تهدیدات پیشرفته تمرکز بر تهدیدات لایه 7 و حملات پیچیده به زیرساخت های حیاتی ویژگی های دارای امتیاز تجربه در زمینه مهندسی معکوس بدافزار Malware Analysis سابقه کار با ابزارهای Threat Intelligence تهران تهران آرژانتین تمام وقت داده ورزی سداد کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار