[ad_۱]
شرح شغل و وظایف
معرفی شرکت
امنپردازان کویر با بیش از ۳۵۰۰ پروژه انجامشده در سازمانهای بزرگ کشور، مجری عملیات امنیت سایبری و خدمات SOC در محیطهای عملیاتی و سازمانی است. تیمهای ما در لایههای مختلف امنیت شبکه، زیرساخت و پایش رخدادهای امنیتی فعالیت میکنند و در بسیاری از پروژهها بهصورت مقیم در محل کارفرما حضور دارند.
در APK، امنیت و پایداری زیرساخت یک مفهوم تئوریک نیست؛ ما در محیطهای واقعی با چالشهای واقعی کار میکنیم و فرآیند، آموزش و مسئولیتپذیری برای ما اولویت دارد.
معرفی نقش
در این موقعیت شغلی، شما به عنوان تحلیلگر سطح دو SOC مسئول تحلیل عمیق رخدادهای امنیتی، مدیریت Incidentهای پیچیده، بهبود قابلیتهای تشخیص تهدید و همکاری با تیمهای تخصصی برای پاسخ به تهدیدات خواهید بود.
مسئولیتها
- پایش و تحلیل رخدادهای امنیتی از منابع مختلف SIEM، Firewall، IDS/IPS و Endpoint Security
- انجام تحلیل دقیق Incidentها و شناسایی تهدیدات، آسیبپذیریها و الگوهای حمله
- بررسی و مدیریت Incidentهای Escalateشده از Tier ۱
- اولویتبندی، مستندسازی و هدایت Incidentها تا رسیدن به نتیجه
- انجام تحلیلهای Forensic اولیه و جمعآوری شواهد
- همکاری با تحلیلگران Tier ۳ و تیمهای Incident Response
- طراحی، بهبود و Tuning Ruleها و Use Caseهای SIEM
- تهیه گزارشهای تحلیلی شامل Timeline، Root Cause Analysis و Impact Assessment
- بهروزرسانی Playbookها و بهبود فرآیندهای SOC
- انجام Post-Incident Analysis و ارائه پیشنهادات پیشگیرانه
نیازمندیها
- درک عمیق از مفاهیم Monitoring، Incident Response و Threat Detection
- تجربه کار با SIEM مانند Splunk یا ELK
- آشنایی با تهدیدات رایج، Attack Vectorها و TTPها
- آشنایی با ابزارها و تکنیکهای Incident Response و تحلیل Forensic
- تسلط بر مفاهیم شبکه TCP/IP، Firewall و IDS/IPS
- آشنایی با Endpoint Security
- توانایی تحلیل، مستندسازی و کار تیمی
- مهارت در یکی از زبانهای اسکریپتنویسی Python، PowerShell یا Bash
مهارتهای امتیازی
- تجربه طراحی Use Case در SIEM
- آشنایی با SOAR و Automation
- تجربه کار در محیطهای Enterprise
- آشنایی با Threat Intelligence
- دارا بودن مدارک CEH، Security+ یا مشابه
شرایط همکاری
- همکاری به صورت تماموقت و حضوری
- کار به صورت شیفتی (شیفت بعدازظهر از ساعت ۱۶ تا ۲۳)
- امکان استقرار در محل کارفرما
- این موقعیت برای افراد علاقهمند به فعالیت در محیطهای عملیاتی مناسب است.
مزایا و مسیر رشد
- حضور در پروژههای زیرساختی سازمانهای بزرگ کشور
- مشارکت در طراحی و اجرای زیرساخت در مقیاس سازمانی
- مسیر رشد در تیمهای تخصصی زیرساخت و امنیت
- آموزش تخصصی در حین کار
- بیمه تکمیلی
- امکان استفاده از شرایط امریه سربازی (در صورت احراز شرایط)
- پرداخت اضافهکاری
