استخدام کارشناس سطح ۳ امنیت (tier 3)

توضیحات آگهی

ما که هستیم
امن پردازان کویر با بیش از 3500 پروژه انجام شده در سازمان های بزرگ کشور مجری عملیات امنیت سایبری و خدمات SOC در محیط های عملیاتی و سازمانی است تیم های تخصصی ما در لایه های مختلف امنیت شبکه زیرساخت و پایش رخدادهای امنیتی فعالیت می کنند در APK فرآیند آموزش تفکر منطقی و مسئولیت پذیری بالاترین اولویت را دارد و ما در محیط های واقعی با چالش های واقعی دست وپنجه نرم می کنیم
شما چه نقشی خواهید داشت
در این موقعیت شغلی شما به عنوان کارشناس سطح 3 امنیت Tier 3 در خط مقدم تحلیل پیشرفته و مدیریت بحران های امنیتی قرار می گیرید مسئولیت اصلی شما مدیریت رخدادهای پیچیده مهندسی تشخیص Detection Engineering شکار تهدیدات فارنزیک دیجیتال بهبود ابزارهای عملیاتی و همچنین منتورینگ و ارتقای دانش فنی اعضای تیم در راستای افزایش بلوغ امنیتی سازمان است
آنچه در این نقش انجام می دهید
مدیریت رخدادهای پیچیده Advanced Incident Response بررسی Incidentهای ارجاع شده از Tier 2 تحلیل حملات پیچیده انجام Root Cause Analysis RCA و ارائه راهکار برای جلوگیری از تکرار حوادث
شکار تهدیدات Threat Hunting جستجوی فعال تهدیدات بدون نیاز به Alert بهره گیری از Threat Intelligence بررسی IOC و IOA تحلیل رفتار مهاجم بر اساس چارچوب MITRE ATT CK و شناسایی تهدیدهای ناشناخته
مهندسی تشخیص Detection Engineering یکپارچه سازی متدهای Detection در تمامی مشتریان طراحی Use Caseهای جدید توسعه و بازنویسی Ruleهای SIEM بهبود Correlation Ruleها کاهش False Positive افزایش Detection Coverage و طراحی تشخیص های مبتنی بر رفتار
فارنزیک دیجیتال Digital Forensics انجام Memory Analysis Disk Analysis Timeline Analysis Event Log Analysis Browser Forensics و File System Analysis
تحلیل بدافزار Malware Analysis تحلیل فایل ها و Scriptهای مشکوک بررسی PowerShell تحلیل Macroها استخراج IOCها و در صورت نیاز انجام Reverse Engineering اولیه
پشتیبانی از تیم پاسخ به رخداد Incident Response راهنمایی تیم هنگام وقوع رخدادهای بحرانی پیشنهاد روش های Containment و Eradication و تدوین Recovery Plan
ارتقای ابزارها و اتوماسیون بهبود و توسعه بسترهای SIEM و SOAR طراحی Automation و ساخت Playbookهای عملیاتی
بهبود سطح امنیتی شناخت Attack Surface تحلیل بسته های ترافیک شبکه تحلیل لاگ ها و ایمیل ها و بهبود پارامترها بر مبنای برنامه بلندمدت بلوغ امنیت سازمان
آموزش و انتقال دانش منتورینگ نیروها آموزش نیروهای آزمایشی ارتقای مهارت تحلیل گران Tier 1 و Tier 2 مرور و Review حوادث Incidents و تهیه و به اشتراک گذاری مستندات فنی
برای اثرگذاری بیشتر به چه نیاز دارید
داشتن سابقه کار حرفه ای و تخصصی در امنیت سایبری
تجربه و تسلط در حوزه های مدیریت ریسک اطلاعات و ارزیابی ریسک سیستم های اطلاعاتی
تسلط عملیاتی به فرآیندهای تشخیص نفوذ تجزیه و تحلیل رخداد واکنش به حادثه و سیستم های DLP
شناخت عمیق تهدیدات پیشرفته و توانایی تحلیل دقیق گزارش های امنیتی
تسلط بر تحلیل ترافیک و بسته های شبکه توسعه اسکریپت و تحلیل امنیتی ایمیل
توانایی انتقال دانش منتورینگ و مستندسازی فنی
مدرک تحصیلی مرتبط مزیت محسوب می شود
این همکاری چطور خواهد بود
نوع و محل همکاری تمام وقت حضوری تهران محل کارفرما
روزهای کاری شنبه تا چهارشنبه
بازه سنی ترجیحاً از 30 تا 42 سال
در این مسیر چه به دست می آورید
مسیر رشد شفاف و امکان ارتقای سطوح شغلی
فرصت یادگیری و آموزش های تخصصی در حین کار
بیمه تکمیلی درمان
امکان استفاده از شرایط امریه سربازی در صورت احراز شرایط
شناسنامه و لایه ارشدیت شغل
سطح ارشدیت کارشناس ارشد
حداقل سابقه کاری مرتبط دارای 3 سال سابقه کار مرتبط
شرکت امن پردازان کویر Amn Pardazan Kavir
دسته بندی وب برنامه نویسی و نرم افزار
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی مهم نیست
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها امنیت شبکه امنیت سایبری
شهر تهران تهران