استخدام کارشناس ارشد tier 3) soc)

توضیحات آگهی

شرکت نوین 52 به منظور توسعه فعالیت های خود در حوزه امنیت سایبری از یک کارشناس Tier 3 SOC با تجربه عملی و دانش فنی مناسب دعوت به همکاری می کند
مهارت ها و الزامات
تسلط بر تحلیل پیشرفته رخدادهای امنیتی بازسازی زنجیره حمله و تحلیل علت ریشه ای
تسلط بر Incident Response Threat Hunting و مدیریت فنی رخدادهای بحرانی و حملات پیچیده
توانایی تحلیل شواهد دیجیتال حفظ یکپارچگی شواهد و رعایت زنجیره نگهداری شواهد Chain of Custody
تسلط بر MITRE ATT CK و آشنایی با MITRE D3FEND و ارزیابی پوشش تکنیک های مهاجم
توانایی طراحی توسعه و بهینه سازی Detection Correlation Rules و Use Caseهای امنیتی در SIEM و EDR
تسلط بر تحلیل پیشرفته لاگ ها و ترافیک شبکه و شناسایی C2 Lateral Movement و Privilege Escalation
توانایی تحلیل Malware شناسایی IOCها و بررسی روش های ماندگاری و دور زدن کنترل های امنیتی
توانایی تحلیل حملات Active Directory زیرساخت های هویتی و حملات پیچیده تحت وب
توانایی هماهنگی فنی پاسخ گویی به رخداد تعیین دامنه نفوذ ارائه راهکارهای مهار و پاک سازی و پیگیری بازیابی سرویس ها
توانایی تدوین گزارش فنی رخداد تحلیل علت وقوع ارائه درس آموخته ها و پیشنهاد اقدامات اصلاحی و پیشگیرانه
آشنایی با مدیریت آسیب پذیری ها تحلیل تهدیدات Threat Intelligence و ارزیابی ریسک امنیتی
توانایی راهبری فنی کارشناسان Tier 1 و Tier 2 و توسعه رویه ها و Playbookهای پاسخ گویی به رخداد
مزیت محسوب می شود
تجربه عملی در Detection Engineering توسعه Sigma YARA Rules و خودکارسازی پاسخ گویی با SOAR
تجربه در Malware Analysis Memory Disk Forensics و Reverse Engineering
تجربه در تحلیل تهدیدات پیشرفته APT باج افزارها و حملات هدفمند
تجربه در Purple Team اعتبارسنجی کنترل های دفاعی و ابزارهایی نظیر Atomic Red Team و MITRE CALDERA
آشنایی با فرآیندهای CERT شامل دریافت و مدیریت گزارش رخداد ارزیابی و اولویت بندی هماهنگی پاسخ گویی و
اطلاع رسانی به ذی نفعان
تجربه تدوین هشدارهای امنیتی گزارش های Threat Intelligence بولتن های آسیب پذیری و توصیه نامه های امنیتی
تجربه کار با Splunk و توسعه قواعد تشخیص و هم بستگی
تسلط یا تجربه عملی در دوره های SANS SEC503 SEC504 SEC508 SEC530 SEC555 و SEC573
شرکت گروه مهندسین فن آوری نوین 52 Novin52 Technology Engineers Group Company
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار مهم نیست
حقوق توافقی
جنسیت مهم نیست
مهارت ها soc امنیت سایبری امنیت شبکه
شهر تهران تهران