استخدام (tier2) soc analyst

توضیحات آگهی

ما که هستیم
امن پردازان کویر با بیش از 3500 پروژه انجام شده در سازمان های بزرگ کشور مجری عملیات امنیت سایبری و خدمات SOC در محیط های عملیاتی و سازمانی است تیم های تخصصی ما در لایه های مختلف امنیت شبکه زیرساخت و پایش رخدادهای امنیتی فعالیت می کنند در APK فرآیند آموزش تفکر منطقی و مسئولیت پذیری بالاترین اولویت را دارد و ما در محیط های واقعی با چالش های واقعی دست وپنجه نرم می کنیم
شما چه نقشی خواهید داشت
در این موقعیت شغلی شما به عنوان تحلیل گر سطح دو SOC مسئولیت تحلیل عمیق رخدادهای امنیتی مدیریت Incidentهای پیچیده بهبود قابلیت های تشخیص تهدید و همکاری با تیم های تخصصی برای پاسخ به تهدیدات را بر عهده خواهید داشت این نقش مربوط به شیفت کاری در پروژه بانکی است و بستری عملیاتی برای مواجهه با چالش های واقعی امنیت سایبری به شمار می آید
آنچه در این نقش انجام می دهید
پایش و تحلیل رخدادهای امنیتی از منابع مختلف شامل SIEM Firewall IDS IPS و Endpoint Security
انجام تحلیل دقیق Incidentها و شناسایی تهدیدات آسیب پذیری ها و الگوهای حمله
بررسی و مدیریت Incidentهای ارجاع شده Escalate شده از Tier 1
اولویت بندی مستندسازی و هدایت Incidentها تا رسیدن به نتیجه نهایی
انجام تحلیل های Forensic اولیه و جمع آوری شواهد
همکاری با تحلیل گران Tier 3 و تیم های Incident Response
طراحی بهبود و Tuning Ruleها و Use Caseهای SIEM
تهیه گزارش های تحلیلی شامل Timeline Root Cause Analysis و Impact Assessment
به روزرسانی Playbookها و بهبود فرآیندهای عملیاتی SOC
انجام Post Incident Analysis و ارائه پیشنهادات پیشگیرانه
برای اثرگذاری بیشتر به چه نیاز دارید
داشتن تجربه کاری قطعی در جایگاه SOC Tier 1 الزامی
درک عمیق از مفاهیم Monitoring Incident Response و Threat Detection
تجربه کار با سامانه های SIEM مانند Splunk یا ELK
آشنایی با تهدیدات رایج Attack Vectorها و TTPها
آشنایی با ابزارها و تکنیک های Incident Response و تحلیل Forensic
تسلط بر مفاهیم شبکه شامل TCP IP Firewall و IDS IPS
آشنایی با مباحث Endpoint Security
توانایی تحلیل مستندسازی و کار تیمی
مهارت در یکی از زبان های اسکریپت نویسی Python PowerShell یا Bash
تجربه طراحی Use Case در SIEM مزیت محسوب می شود
آشنایی با SOAR و اتوماسیون مزیت محسوب می شود
تجربه کار در محیط های Enterprise مزیت محسوب می شود
آشنایی با Threat Intelligence مزیت محسوب می شود
دارا بودن مدارک CEH Security یا مدارک مشابه مزیت محسوب می شود
این همکاری چطور خواهد بود
نوع و محل همکاری تمام وقت حضوری و شیفتی
شیفت بعد از ظهر از ساعت 16 الی 23 با عنوان شیفت شب در پروژه بانک با امکان استقرار در محل کارفرما
روزهای کاری بر اساس شیفت های کاری تعیین شده
در این مسیر چه به دست می آورید
مسیر رشد شفاف و امکان ارتقای سطوح شغلی
فرصت یادگیری و آموزش های تخصصی در حین کار
بیمه تکمیلی درمان
امکان استفاده از شرایط امریه سربازی در صورت احراز شرایط
حضور در پروژه های زیرساختی سازمان های بزرگ کشور
مشارکت در طراحی و اجرای زیرساخت در مقیاس سازمانی
مسیر رشد در تیم های تخصصی زیرساخت و امنیت
شناسنامه و لایه ارشدیت شغل
سطح ارشدیت کارشناس Tier 2
حداقل سابقه کاری مرتبط دارای سابقه کار در سطح Tier 1
شرکت امن پردازان کویر Amn Pardazan Kavir
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی مهم نیست
سابقه کار کمتر از سه سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها Splunk CEH soc
شهر تهران تهران