استخدام تحلیلگر سطح دو مرکز عملیات امنیت (soc analyst tier 2)

توضیحات آگهی

شرکت نآد نوآوران امن اندیش شریف یک شرکت دانش بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه ی امنیت فناوری اطلاعات فعالیت می کند ما به دنبال یک تحلیلگر سطح دو مرکز عملیات امنیت هستیم تا تحلیل عمیق هشدارها و رخدادهای امنیتی و مشارکت در پاسخ به رخدادها را در پروژه های شرکت بر عهده بگیرد این فرد مسئول بررسی عمیق رخدادهای ارجاع شده از سطح یک است و در کنار تیم های معماری پاسخ به رخداد و مهندسی تشخیص نقش مهمی در حفظ امنیت سازمان های تحت پوشش ایفا می کند
از جمله وظایف مورد انتظار شرکت
بررسی و تحلیل عمیق رخدادهای ارجاع شده از تحلیلگران سطح یک
تحلیل و اولویت بندی هشدارها تشخیص موارد واقعی از مثبت کاذب False Positive و ارجاع رخدادها به سطوح بالاتر
بررسی و تحلیل لاگ های سرورها تجهیزات شبکه فایروال ها EDR برنامه های کاربردی و دیتابیس ها
تحلیل ترافیک شبکه با استفاده از خروجی سامانه های تشخیص نفوذ
استفاده از سامانه هوش تهدید برای غنی سازی رخدادها و بررسی شاخص های نفوذ IOC
مشارکت در فرآیند پاسخ به رخداد و اجرای Playbookهای تعریف شده در بستر SOAR
مستندسازی رخدادها تهیه گزارش های دوره ای و گزارش های فنی رخداد
مهارت های ضروری
حداقل سه سال سابقه کار در مرکز عملیات امنیت
تسلط بر کار با یکی از پلتفرم های Splunk یا Elastic Stack و توانایی نوشتن کوئری های جستجو SPL یا KQL EQL
درک مناسب از پروتکل های شبکه TCP IP DNS HTTP S TLS و
آشنایی با انواع حملات سایبری روش های نفوذ و چارچوب MITRE ATT CK
آشنایی با سیستم عامل های لینوکس و ویندوز و لاگ های امنیتی آن ها مانند Windows Event Logs و Sysmon
توانایی تحلیل دقت بالا و مهارت گزارش نویسی
مهارت های امتیازی
آشنایی با ابزارهای IDS مانند Suricata یا Zeek
آشنایی با سامانه های هوش تهدید
آشنایی با SOAR
آشنایی با نوشتن قواعد تشخیص در قالب Sigma یا YARA
ویژگی های شخصیتی
توانایی حل چالش های پیچیده
روحیه کار تیمی
روحیه جست وجو و یادگیری
علاقه مند به رشد و پیشرفت
شرکت نوآوران امن اندیش شریف نآد NAAD
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی مهم نیست
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها soc Splunk tcp ip
شهر تهران تهران