استخدام کارشناس soc (سطح ۱)

توضیحات آگهی

شرح وظایف
پایش داشبورد Incident Review در Splunk ES و سایر صف های SOC در ساعات کاری و بررسی اولیه رویدادها در چارچوب SLA
بررسی هشدارها با جستجوهای SPL روی لاگ های فایروال FortiGate Cisco FTD WAF پروکسی DNS EDR Active Directory VPN و سرویس های ابری
دسته بندی رویدادها به صورت مثبت واقعی مثبت کاذب یا بی خطر و مستندسازی دقیق یافته ها در سامانه تیکتینگ
ارجاع رخدادهای تاییدشده یا مشکوک به سطح 2 تیم پاسخ به رخداد همراه با خط زمانی IOCها و شواهد
انجام اقدامات اولیه طبق playbook ایزوله کردن endpoint مسدودسازی IP دامنه hash غیرفعال کردن حساب کاربری
غنی سازی هشدارها با اطلاعات تهدید اعتبار IP دامنه hash نگاشت به MITRE ATT CK
تنظیم correlation searchها و کاهش هشدارهای کاذب با همکاری تیم مهندسی Splunk
ساخت و نگهداری داشبوردها saved searchها و گزارش های SOC در Splunk
گزارش مشکلات سلامت منابع لاگ عدم دریافت داده خطای parsing تاخیر در ingestion
نوشتن گزارش تحویل کار و مشارکت در تدوین playbookها و runbookها
راهنمایی کارشناسان تازه وارد در روش های بررسی هشدار و SPL
شرایط الزامی
حداقل 3 سال سابقه کار عملی با Splunk در SOC یا نقش پایش امنیتی شامل
نوشتن و بهینه سازی SPL stats eval rex lookup join append transaction tstats
کار با Splunk Enterprise Security notable eventها correlation searchها risk based alerting
ساخت داشبورد هشدار و گزارش زمان بندی شده
آشنایی با indexها sourcetypeها field extraction و مدل داده CIM
مدرک کارشناسی در رشته های مهندسی کامپیوتر فناوری اطلاعات امنیت سایبری یا تجربه معادل
تسلط بر مفاهیم پایه شبکه TCP IP مدل OSI مسیریابی NAT VPN DNS HTTP S و پورت ها و پروتکل های رایج
توانایی خواندن و تحلیل لاگ های فایروال IDS IPS WAF پروکسی EDR Windows Event Log و syslog لینوکس
آشنایی با تکنیک های رایج حمله فیشینگ brute force بدافزار lateral movement C2 نشت داده و چارچوب MITRE ATT CK
آشنایی با سیستم عامل های ویندوز و لینوکس و Active Directory
تجربه کار با سامانه تیکتینگ یا مدیریت رخداد مانند ServiceNow Jira TheHive
امکان حضور در محل کار در تهران 5 روز در هفته 8 00 تا 18 00
مهارت خوب در زبان انگلیسی نوشتاری و گفتاری
شرکت ایده پردازان نیکاوا Ideh Pardazan Nikava
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق از 70 000 000 تومان
جنسیت مهم نیست
مهارت ها soc Index DCIM
شهر تهران تهران