استخدام تحلیلگر سطح یک مرکز عملیات امنیت (soc analyst tier 1)

توضیحات آگهی

شرکت نآد نوآوران امن اندیش شریف یک شرکت دانش بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه ی امنیت فناوری اطلاعات فعالیت می کند ما به دنبال یک تحلیلگر سطح یک مرکز عملیات امنیت هستیم تا پایش مستمر هشدارهای امنیتی و بررسی اولیه رخدادها را در پروژه های شرکت بر عهده بگیرد این فرد اولین نقطه ی تماس با رخدادهای امنیتی است و با کار در کنار تحلیلگران ارشد فرصت رشد سریع در حوزه ی عملیات امنیت را خواهد داشت
از جمله وظایف مورد انتظار شرکت
پایش مستمر هشدارها و رخدادهای امنیتی در بستر SIEM
بررسی اولیه Triage هشدارها و تشخیص موارد مشکوک از هشدارهای کاذب
ارجاع رخدادهای تاییدشده به تحلیلگران سطح دو بر اساس رویه های تعریف شده
ثبت پیگیری و به روزرسانی رخدادها در سامانه تیکتینگ
جستجوی اولیه در لاگ ها و بررسی شاخص های نفوذ IOC با استفاده از منابع هوش تهدید
پایش سلامت منابع لاگ و گزارش قطعی یا اختلال در دریافت لاگ ها
مستندسازی اقدامات انجام شده و تهیه گزارش های روزانه و شیفتی
مهارت های ضروری
حداقل یک سال سابقه کار در حوزه امنیت سایبری ترجیحاً در مرکز عملیات امنیت
درک مناسب از پروتکل های شبکه TCP IP DNS HTTP S TLS و
آشنایی با مفاهیم پایه ی امنیت اطلاعات و انواع رایج حملات سایبری فیشینگ بدافزار Brute Force اسکن و
آشنایی مقدماتی با سیستم عامل های ویندوز و لینوکس
آشنایی با مفاهیم SIEM و ترجیحاً تجربه ی کار با Splunk یا Elastic
توانایی کار به صورت شیفتی در صورت نیاز
مهارت های امتیازی
سابقه ی کار یا کارآموزی در مرکز عملیات امنیت
آشنایی با چارچوب MITRE ATT CK
ویژگی های شخصیتی
روحیه ی کار تیمی
روحیه ی جست وجو و یادگیری
علاقه مند به رشد و پیشرفت
دقت بالا
توانایی پیروی از رویه های مشخص
شرکت نوآوران امن اندیش شریف نآد NAAD
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی مهم نیست
سابقه کار کمتر از سه سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها siem tcp ip Splunk
شهر تهران تهران