الگونت | Algonet
استخدام کارشناس soc
-
دستهبندی شغلی
-
موقعیت مکانی
-
نوع همکاری
-
حداقل سابقه کار
-
حقوق
شرح موقعیت شغلی
| پایش، تحلیل و مدیریت رویدادهای امنیتی بهصورت 24×7، شناسایی و بررسی تهدیدات سایبری، تحلیل هشدارهای امنیتی، انجام فرآیندهای Incident Response، همکاری با تیمهای Blue Team، Red Team و واحدهای فنی جهت کنترل و رفع تهدیدات، تهیه گزارشهای امنیتی، بهبود قوانین تشخیص (Detection Rules) و مشارکت در افزایش بلوغ مرکز عملیات امنیت (SOC).
مهارت ها:
| تسلط بر مفاهیم SOC، Incident Response و Threat Detection
آشنایی با SIEM و تجربه کار با ابزارهایی مانند Splunk، Microsoft Sentinel، QRadar، Elastic یا Wazuh
آشنایی با EDR/XDR مانند Microsoft Defender، CrowdStrike، SentinelOne یا مشابه
تسلط بر Windows، Linux، Active Directory و مفاهیم شبکه (TCP/IP، DNS، HTTP، VPN)
توانایی تحلیل Log، Event و Packet Capture
آشنایی با ابزارهای Wireshark، Sysmon، Velociraptor، Zeek و Suricata مزیت محسوب میشود.
آشنایی با MITRE ATT&CK، Cyber Kill Chain، IOC، IOA و Threat Intelligence
توانایی انجام Incident Triage، Root Cause Analysis و مستندسازی حوادث امنیتی
آشنایی با اسکریپتنویسی (PowerShell، Python یا Bash) مزیت محسوب میشود.
توانایی تهیه گزارشهای فنی و مدیریتی
داشتن این ویژگی ها برای ما مزیت محسوب می شود:
| تسلط به زبان انگلیسی جهت مطالعه مستندات و منابع تخصصی
آشنایی با استانداردهای NIST، ISO 27001، MITRE ATT&CK و CIS Controls
توانایی تحلیل بدافزار در سطح مقدماتی و بررسی IOCها
تجربه کار در شیفت و مدیریت رویدادهای امنیتی با اولویتهای مختلف
آشنایی با Threat Hunting، Digital Forensics و Incident Response مزیت محسوب میشود.
توانایی تدوین و بهبود Use Caseها و Detection Ruleها برای SIEM
دارا بودن مدارک امنیتی مانند SC-200، Security+، CySA+، GCIA، GCIH، Blue Team Level 1 (BTL1) یا معادل آن مزیت محسوب میشود.
توانایی کار تیمی، مدیریت بحران، تصمیمگیری سریع، دقت بالا و رعایت محرمانگی اطلاعات.
| توانایی پایش مستمر زیرساختهای فناوری اطلاعات و تحلیل هشدارهای امنیتی جهت شناسایی فعالیتهای مشکوک و تهدیدات سایبری.
تجربه انجام Incident Triage، تحلیل رویدادها، تعیین سطح اهمیت، مهار، ریشهیابی و مستندسازی حوادث امنیتی.
توانایی تحلیل لاگهای سیستمعامل، تجهیزات شبکه، فایروال، سامانههای امنیتی و سرویسهای ابری.
آشنایی با فرآیندهای Threat Hunting، Threat Intelligence، IOC Management و Digital Forensics در سطح عملیاتی.
توانایی همکاری با تیمهای Red Team، Blue Team، زیرساخت و توسعه جهت افزایش سطح امنیت سازمان.
آشنایی با چارچوبهای MITRE ATT&CK، NIST CSF، CIS Controls و بهترین رویههای مدیریت رخدادهای امنیتی.
توانایی توسعه و بهبود قوانین تشخیص (Detection Rules)، Use Caseها، Playbookها و فرآیندهای پاسخگویی به رخداد.
آشنایی با SOAR و ابزارهای اتوماسیون امنیتی مزیت محسوب میشود.
مسئولیتپذیری، دقت بالا، روحیه یادگیری مستمر، توانایی کار در شرایط بحرانی و رعایت محرمانگی اطلاعات از الزامات این جایگاه شغلی است.
مهارت ها:
| تسلط بر مفاهیم SOC، Incident Response و Threat Detection
آشنایی با SIEM و تجربه کار با ابزارهایی مانند Splunk، Microsoft Sentinel، QRadar، Elastic یا Wazuh
آشنایی با EDR/XDR مانند Microsoft Defender، CrowdStrike، SentinelOne یا مشابه
تسلط بر Windows، Linux، Active Directory و مفاهیم شبکه (TCP/IP، DNS، HTTP، VPN)
توانایی تحلیل Log، Event و Packet Capture
آشنایی با ابزارهای Wireshark، Sysmon، Velociraptor، Zeek و Suricata مزیت محسوب میشود.
آشنایی با MITRE ATT&CK، Cyber Kill Chain، IOC، IOA و Threat Intelligence
توانایی انجام Incident Triage، Root Cause Analysis و مستندسازی حوادث امنیتی
آشنایی با اسکریپتنویسی (PowerShell، Python یا Bash) مزیت محسوب میشود.
توانایی تهیه گزارشهای فنی و مدیریتی
داشتن این ویژگی ها برای ما مزیت محسوب می شود:
| تسلط به زبان انگلیسی جهت مطالعه مستندات و منابع تخصصی
آشنایی با استانداردهای NIST، ISO 27001، MITRE ATT&CK و CIS Controls
توانایی تحلیل بدافزار در سطح مقدماتی و بررسی IOCها
تجربه کار در شیفت و مدیریت رویدادهای امنیتی با اولویتهای مختلف
آشنایی با Threat Hunting، Digital Forensics و Incident Response مزیت محسوب میشود.
توانایی تدوین و بهبود Use Caseها و Detection Ruleها برای SIEM
دارا بودن مدارک امنیتی مانند SC-200، Security+، CySA+، GCIA، GCIH، Blue Team Level 1 (BTL1) یا معادل آن مزیت محسوب میشود.
توانایی کار تیمی، مدیریت بحران، تصمیمگیری سریع، دقت بالا و رعایت محرمانگی اطلاعات.
| توانایی پایش مستمر زیرساختهای فناوری اطلاعات و تحلیل هشدارهای امنیتی جهت شناسایی فعالیتهای مشکوک و تهدیدات سایبری.
تجربه انجام Incident Triage، تحلیل رویدادها، تعیین سطح اهمیت، مهار، ریشهیابی و مستندسازی حوادث امنیتی.
توانایی تحلیل لاگهای سیستمعامل، تجهیزات شبکه، فایروال، سامانههای امنیتی و سرویسهای ابری.
آشنایی با فرآیندهای Threat Hunting، Threat Intelligence، IOC Management و Digital Forensics در سطح عملیاتی.
توانایی همکاری با تیمهای Red Team، Blue Team، زیرساخت و توسعه جهت افزایش سطح امنیت سازمان.
آشنایی با چارچوبهای MITRE ATT&CK، NIST CSF، CIS Controls و بهترین رویههای مدیریت رخدادهای امنیتی.
توانایی توسعه و بهبود قوانین تشخیص (Detection Rules)، Use Caseها، Playbookها و فرآیندهای پاسخگویی به رخداد.
آشنایی با SOAR و ابزارهای اتوماسیون امنیتی مزیت محسوب میشود.
مسئولیتپذیری، دقت بالا، روحیه یادگیری مستمر، توانایی کار در شرایط بحرانی و رعایت محرمانگی اطلاعات از الزامات این جایگاه شغلی است.
معرفی شرکت
شرکت در زمینه هوش مصنوعی فعالیت نموده و نیازمند یک همکار شارپ و پرانرژی و علاقمند به محیط پویا و جوان هستیم.
-
مهارتهای مورد نیاز
-
جنسیت
-
وضعیت نظام وظیفه
-
حداقل مدرک تحصیلی
مشاغل مشابه
-
:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/303e1225-d88c-46c5-8588-ef4526a27345/main.png)
Senior Software Engineer (۲۸ روز پیش)
-
:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/ff6232ba-a38e-11eb-998e-86000088a815_ee9f3f10-5635-4681-9ba7-406d2800502e/main.png)
SOC Analyst (۱۹ روز پیش)
-
:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/1b164664-3791-11eb-ade4-d6b790452c1a_41877f55-9ba5-4de1-93cd-7cfe7804ecdf/main.png)
SOC Engineer (۳ روز پیش)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/503e8706-e172-4ba7-af01-88e5965bfb3c/main.jpg)
کارشناس وردپرس (امروز)
-
:fill(white):format(jpeg)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/9004f7f4-f802-4add-824a-66d106e6fc90/main.jpg)
کارشناس DevOps (۱ روز پیش)
-
:fill(transparent):format(png)/https://mstorage2.jobinjacdn.com/other/files/uploads/images/fd460d8c-0745-11e8-a667-06a874001fea_401cab25-4a39-4e54-952e-388484f67a81/main.png)
کارشناس وردپرس (۱ روز پیش)
چه موردی را میخواهید گزارش کنید؟
از اینجا شروع کنید
در شغل بهتری استخدام شوید! رایگان!
- جستجو و ارسال رزومه به آگهیهای استخدام بیش از ۱۰۰,۰۰۰ شرکت ایرانی
- رزومهساز رایگان
- دریافت فرصتهای شغلی جدید مرتبط از طریق ایمیل (Job Alert)
- شناخت محیط کار و فرهنگ سازمانی شرکتهای در حال استخدام