کارشناس لایه 2 مرکز عملیات امنیت (soc tier 2)

توضیحات آگهی

شرح شغلی کارشناس SOC Tier 2 مسئول تحلیل عمیق رخدادها و هشدارهای امنیتی ارجاع شده از سوی کارشناسان Tier 1 بررسی صحت و دامنه تاثیر حملات سایبری شناسایی علت ریشه ای رخدادها و انجام اقدامات تخصصی جهت مهار و کاهش اثرات تهدیدات امنیتی است این کارشناس با استفاده از ابزارهای SIEM EDR XDR و سایر سامانه های امنیتی به تحلیل ارتباط میان رویدادها شناسایی رفتارهای مخرب و توسعه روش های تشخیص تهدیدات می پردازد و در رخدادهای پیچیده با تیم های پاسخ گویی به رخداد زیرساخت شبکه و سایر واحدهای مرتبط همکاری می کند همچنین به بهبود سناریوهای تشخیص تنظیم و بهینه سازی قوانین امنیتی تدوین مستندات فنی و راهنمای عملیاتی Playbook و ارتقای توانمندی کارشناسان Tier 1 کمک می کند توانایی ها درک عمیق از مفاهیم Monitoring Incident Response و Threat Detection توانایی تحلیل پیشرفته لاگ ها و رخدادهای امنیتی در سامانه های SIEM توانایی نگارش Use Caseهای امنیتی و ساخت داشبوردهای پیشرفته آشنایی با تهدیدات رایج Attack Vectorها چارچوب MITRE ATT CK شاخص های نفوذ IOC و روش های مهاجمان TTP آشنایی با ابزارها و تکنیک های Incident Response و تحلیل Forensic تسلط بر مفاهیم شبکه و تحلیل ترافیک شامل TCP IP DNS HTTP HTTPS VPN Firewall و IDS IPS آشنایی با Endpoint Security توانایی تدوین و بهینه سازی Detection Ruleها سناریوهای تشخیص و Playbookهای امنیتی توانایی تهیه گزارش های فنی و روزانه و مستندسازی دقیق رخدادها و اقدامات انجام شده آشنایی با فرآیندهای پاسخ به رخداد تسلط به حملات سطح وب و Endpoint آشنایی با منابع Threat Intelligence و ابزارهای بررسی و اعتبارسنجی IOC آشنایی با ابزارهای تحلیل پکت و ترافیک شبکه نظیر Wireshark آشنایی با SOAR و Automation وظایف بررسی تحلیل و گزارش رخدادهای SIEM ارائه گزارش های مدیریتی امنیتی به مقام مافوق بررسی و مدیریت Incidentهای Escalate شده از Tier 1 شناسایی نوع حمله روش نفوذ حساب های کاربری و دارایی های درگیر و دامنه تاثیر رخداد اولویت بندی مستندسازی و هدایت Incidentها تا رسیدن به نتیجه انجام تحلیل های Forensic اولیه و جمع آوری شواهد همکاری با تحلیلگران Tier 3 و تیم های Incident Response طراحی بهبود و Tuning Ruleها و Use Caseهای SIEM تهیه گزارش های تحلیلی شامل Timeline Root Cause Analysis و Impact Assessment به روزرسانی Playbookها و بهبود فرآیندهای SOC انجام Post Incident Analysis و ارائه پیشنهادات پیشگیرانه شناسایی رویدادها و هشدارها و تفکیک موارد false positive انجام تحلیل دقیق Incidentها و شناسایی تهدیدات آسیب پذیری ها و الگوهای حمله بررسی شکاف های تشخیصی و پیشنهاد سناریوهای جدید شناسایی تهدید بر اساس MITRE ATT CK و تهدیدات مشاهده شده مهارت های عمومی دارای روحیه کار تیمی توانایی تحلیل حل مسئله و مستندسازی مسئولیت پذیری نظم کاری و تمرکز بالا دارای انگیزه و توانایی یادگیری سریع و علاقه مندی به توسعه دانش در حوزه امنیت سایبری مستعد یادگیری خودآموز self study تهران تهران شهرک والفجر تمام وقت تجارت الکترونیک و فناوری اطلاعات ملل کارشناس جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار