استخدام کارشناس امنیت(soc)

توضیحات آگهی

پایش مستمر رخدادها و هشدارهای امنیتی در محیط SOC
بررسی و تحلیل اولیه Alertهای دریافت شده از SIEM و سایر ابزارهای امنیتی
ثبت دقیق رخدادها اقدامات انجام شده و نتایج بررسی در سیستم مدیریت رخداد و پیگیری وضعیت رخدادها تا حصول اطمینان از انجام اقدامات موردنیاز
رعایت فرآیندها دستورالعمل ها و SLAهای تعریف شده در SOC
تهیه گزارش های شیفت و انتقال صحیح Knowledge بین شیفت ها
مشارکت در بهبود Ruleها Use Caseها و فرآیندهای تشخیص و پاسخ به رخدادها
آشنایی مناسب با مفاهیم Cyber Security و SOC
آشنایی با مفاهیم SIEM Log Management و Event Correlation آشنایی با یکی از ابزارهای SIEM ترجیحاً Splunk
آشنایی با انواع لاگ های Windows Linux Firewall Proxy VPN AD و Endpoint
آشنایی با مفاهیم شبکه و پروتکل های TCP IP DNS HTTP HTTPS و DHCP
آشنایی با حملات وب و شبکه آشنایی با MITRE ATT CK آشنایی با مفاهیم Incident IOC TTP و Threat Intelligence
توانایی مستندسازی دقیق و انتقال مناسب اطلاعات به تیم های دیگر توانایی کار در شیفت عصر و شب توانایی تحلیل Alert و تشخیص رفتارهای مشکوک
موارد زیر مزیت محسوب می شود
تجربه کار در SOC حوزه پرداخت تجربه کار با Splunk ES
آشنایی با EDR XDR IDS IPS و Firewall آشنایی با Threat Hunting
داشتن مدارک یا دوره های تخصصی حوزه امنیت مانند Security CEH یا دوره های تخصصی SOC
محدوده شرکت سعادت آباد
شرکت راهبرد هوشمند شهر Rahbord Houshmand Shahr
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها امنیت soc incident handling
شهر تهران تهران