شرح وظایف پایش و بررسی Alertهای سامانههای EDR و NDR تحلیل رفتارهای مشکوک در Endpoint و Network بررسی و تحلیل Process، Command Line، ارتباطات شبکه و IOCها تشخیص True Positive / False Positive و تعیین سطح اهمیت رخداد بررسی ارتباط Alertهای EDR/NDR با سایر رخدادهای امنیتی در SIEM شناسایی تهدیداتی مانند Malware، Ransomware، C2، Lateral Movement و فعالیتهای مشکوک انجام اقدامات اولیه Incident Response و ارجاع رخدادهای مهم به SOC Tier 2 / CERT همکاری با تیمهای SOC، شبکه، زیرساخت و امنیت اطلاعات مستندسازی و تهیه گزارش از رخدادهای امنیتی مشارکت در Threat Hunting و بهبود Detection Ruleها مهارتهای مورد نیاز آشنایی خوب با مفاهیم Cyber Security و Incident Response تجربه کار با حداقل یکی از محصولات EDR یا NDR آشنایی با Windows، Linux و Active Directory آشنایی با مفاهیم شبکه و پروتکلهای TCP/IP، DNS، HTTP/HTTPS و SMB آشنایی با MITRE ATT&CK توانایی تحلیل و مستندسازی رخدادهای امنیتی آشنایی با راهکارها و تجربه کار با Kaspersky مزیت محسوب میشود دارای سابقه کاری مرتبط در حوزه SOC، امنیت شبکه، EDR/NDR یا Incident Response ویژگیهای فردی دقت و توجه بالا به جزئیات تفکر تحلیلی و قدرت حل مسئله کنجکاوی و علاقهمندی به تحلیل حملات سایبری توانایی حفظ آرامش و تصمیمگیری در شرایط بحرانی مسئولیتپذیری و پیگیری تا رسیدن به نتیجه روحیه کار تیمی و ارتباط موثر علاقهمند به یادگیری و بهروزرسانی دانش امنیتی
شرکت آرمان داده پویان دارای پروانه فعالیت در حوزه خدمات عملیاتی و فنی افتا، گواهینامه شورای عالی انفورماتیک و پدافند غیرعامل با تکیه بر بیش از یک دهه تجربه و تخصص در حوزه امنیت فضای تبادل داده و اطلاعات و با بکارگیری دانش روز دنیا و نیروهای متخصص، به عنوان مجموعهای دانشمحور، جوان و خلاق در مسیر رشد و شکوفایی می باشد. شناخت و تجربهی ما در زمینهی مشاوره، طراحی و ارایه دهنده راهکارهای امنیت اطلاعات و مدیریت شبکه، تامین، اجرا و پشتیبانی تجهیزات پیشرفته ذخیرهسازی، پردازشی و زیرساخت، مسیر پیشرفتمان را هموار گردانیده و ما را مفتخر به همکاری با بسیاری از سازمان های دولتی، موسسات، مراکز علمی و صنعتی و ... در زمینه های تخصصی زیر، نموده است.
• مشاوره، طراحی، پیاده سازی و اجرای راهکارهای امنیتی
• ارائه خدمات آموزشی بر روی محصولات امنیتی
• تامین تجهیزات سخت افزاری و نرم افزاری امنیتی برندهایی از قبیل:
Fortinet, F5, Splunk, GFI, Nessus, Palo Alto, Acunetix, Kaspersky, HPE, Dell/EMC