کارشناس مرکز عملیات امنیت و آنتی‌ویروس (soc & security)

توضیحات آگهی

شرکت پالیز در راستای توسعه مرکز عملیات امنیت SOC به دنبال جذب یک کارشناس متخصص در حوزه امنیت اطلاعات SIEM و زیرساخت های امنیتی است در این موقعیت مسئولیت آماده سازی زیرساخت فنی SOC راه اندازی و مدیریت Splunk اتصال منابع لاگ پایش Endpointها و مشارکت در شناسایی و پاسخ به رخدادهای امنیتی بر عهده شما خواهد بود شرح وظایف و مسئولیت ها طراحی و مستندسازی معماری اولیه SOC و SIEM شناسایی و اتصال منابع مختلف Log شامل Windows Linux Firewall VPN و Active Directory به SIEM نصب پیکربندی و مدیریت Splunk و Forwarderها طراحی Index Data Input Dashboard و Alertهای اولیه در Splunk پایش سلامت و کیفیت دریافت Logها و رفع مشکلات مربوط به آن ها راه اندازی و مدیریت Syslog و Sensorهای امنیتی همکاری با تیم Network و Infrastructure برای آماده سازی زیرساخت موردنیاز Sensorها پایش و بررسی هشدارهای Antivirus EDR و Endpointهای مشکل دار شناسایی سیستم های فاقد Patch و پیگیری وضعیت به روزرسانی آن ها انجام و پیگیری Vulnerability Scanning و اولویت بندی آسیب پذیری ها همکاری با تیم IT برای رفع آسیب پذیری ها و بررسی اقدامات اصلاحی مشارکت در تعریف و توسعه Security Use Caseهای SOC تحلیل اولیه رخدادهای امنیتی و مشارکت در Incident Response تهیه مستندات فنی و گزارش های دوره ای از وضعیت امنیت Endpointها Logها و آسیب پذیری ها توانمندی های تخصصی حداقل 2 سال تجربه مرتبط در حوزه Security SOC SIEM یا زیرساخت امنیتی تجربه عملی در نصب و مدیریت Splunk و تسلط مناسب بر SPL آشنایی مناسب با Windows Event Log و Linux Syslog دانش مناسب در حوزه Network و Network Security تجربه کار با Firewall VPN VLAN و IDS IPS تجربه کار با Antivirus EDR و ابزارهایی مانند Microsoft Defender آشنایی با Active Directory آشنایی با Vulnerability Management و Patch Management آشنایی با Incident Response و مفاهیم SOC توانایی Troubleshooting در سطح سیستم شبکه و SIEM آشنایی با ابزارهایی مانند Nessus Tenable Sysmon Wireshark و Nmap توانایی کار با PowerShell و Linux CLI توانمندی های عمومی تحلیل و حل مسئله دقت و توجه بالا به جزئیات مسئولیت پذیری و پیگیری بالا توانایی کار مستقل و مدیریت اولویت ها مستندسازی و گزارش دهی دقیق توانایی تعامل موثر با تیم های Network Server DevOps و IT یادگیری سریع و علاقه مندی به حوزه امنیت اطلاعات مزیت محسوب می شود تجربه راه اندازی یا توسعه SOC تجربه کار با Splunk Enterprise Security تجربه با Tenable Nessus و EDR آشنایی با MITRE ATT CK آشنایی با Sigma و YARA آشنایی با ISO IEC 27001 تجربه فعالیت در محیط های Fintech پرداخت یا سامانه های حساس آشنایی با Python یا Bash اصفهان اصفهان مهرآباد تمام وقت ایرانیکارت کارشناس جنسیت تفاوتی ندارد اینترنت تجارت الکترونیک خدمات آنلاین