استخدام تحلیلگر مرکز عملیات امنیت (soc analyst l2)

توضیحات آگهی

درباره نقش
ما به دنبال یک تحلیلگر مرکز عملیات امنیت SOC Analyst L2 باانگیزه تحلیل گر و علاقه مند به یادگیری هستیم که بتواند در شناسایی تحلیل و بررسی رخدادهای امنیتی نقش موثری ایفا کند
تمرکز اصلی این موقعیت شغلی بر تحلیل رخدادهای امنیتی کشف تهدیدات بررسی رفتار مهاجمان Threat Hunting و بهبود مستمر توانمندی های مرکز عملیات امنیت است
اگر از تحلیل لاگ ها بررسی شواهد فنی کشف الگوهای حمله و همکاری با تیم های فنی برای افزایش سطح امنیت سازمان لذت می برید این موقعیت برای شما مناسب است
مسئولیت های اصلی
پایش تحلیل و بررسی رخدادهای امنیتی و انجام Incident Investigation
تحلیل لاگ ها و شناسایی رفتارهای مشکوک و تهدیدات امنیتی
همکاری در فرآیند Vulnerability Management از طریق تحلیل آسیب پذیری های شناسایی شده ارزیابی ریسک اولویت بندی و پیگیری اقدامات اصلاحی با تیم های مرتبط
انجام فعالیت های Threat Hunting و کشف تهدیدات پنهان
جمع آوری تحلیل و بهره برداری از اطلاعات تهدید Threat Intelligence
مستندسازی رخدادها تهیه گزارش های فنی و ارائه پیشنهادهای اصلاحی
بهبود مستمر قوانین تشخیص داشبوردها و روش های پایش با هدف افزایش دقت تحلیل ها و کاهش False Positive
همکاری موثر با تیم های زیرساخت شبکه و توسعه در تحلیل و رفع رخدادهای امنیتی
ارائه ایده و مشارکت در بهبود فرآیندها ابزارها و قابلیت های مرکز عملیات امنیت
استفاده از ابزارهای هوش مصنوعی و اتوماسیون برای افزایش سرعت دقت و کیفیت تحلیل رخدادها و انجام فعالیت های روزمره
شرایط احراز
الزامی
حداقل 3 سال تجربه عملی در تحلیل رخدادهای امنیتی در مرکز عملیات امنیت SOC یا نقش های مشابه
تجربه انجام Incident Investigation و تحلیل رخدادهای امنیتی
توانایی تحلیل لاگ های امنیتی و استخراج شواهد فنی
آشنایی مناسب با Linux و مفاهیم امنیت سیستم عامل
آشنایی مناسب با Windows Security
آشنایی با مفاهیم Threat Hunting و Threat Intelligence
آشنایی با چارچوب MITRE ATT CK
توانایی برقراری ارتباط موثر با تیم های فنی و پیگیری تحلیل رخدادها
توانایی تهیه مستندات و گزارش های فنی
توانایی مطالعه و تحلیل مستندات و مقالات تخصصی به زبان انگلیسی
حداقل مدرک کارشناسی در رشته های مرتبط
مزیت محسوب می شود
تجربه کار با Splunk
تجربه خودکارسازی فعالیت های امنیتی
آشنایی با امنیت Container و Kubernetes
تجربه کار با EDR XDR و سایر ابزارهای امنیتی
آشنایی با زبان های اسکریپت نویسی مانند Python یا PowerShell
فارغ التحصیل دانشگاه های برتر
آنچه از شما انتظار داریم
ذهن تحلیل گر کنجکاو و علاقه مند به ریشه یابی رخدادهای امنیتی
علاقه مندی به تحقیق یادگیری مستمر و به روز نگه داشتن دانش فنی
توانایی تحلیل مسئله و ارائه راهکارهای عملی برای بهبود وضعیت امنیتی
روحیه کار تیمی و توانایی همکاری موثر با تیم های مختلف سازمان
مسئولیت پذیری دقت و پیگیری تا حصول نتیجه
نگاه بهبودمحور و ارائه ایده برای ارتقای فرآیندها و توانمندی های مرکز عملیات امنیت
استفاده هوشمندانه از ابزارهای هوش مصنوعی و اتوماسیون برای افزایش بهره وری کیفیت و سرعت انجام فعالیت های امنیتی
شرکت کارگزاری مفید Mofid Securities
دسته بندی IT DevOps Server
نحوه همکاری تمام وقت
نوع همکاری حضوری
مدرک تحصیلی کارشناسی
سابقه کار سه تا شش سال
حقوق توافقی
جنسیت مهم نیست
مهارت ها مرکز عملیات siem امنیت اطلاعات مرکز عملیات امنیت شبکه SANS
شهر تهران تهران