استخدام کارشناس مرکز عملیات امنیت
شرح موقعیت شغلی
شرکت بهین راهکار در نظر دارد جهت استقرار کارشناس سطح دو (Tier2) مرکز عملیات امنیت در پروژه های خود در حوزه های مخابراتی، بانکی، بیمه ای، نفت، گاز و پتروشیمی نسبت به استخدام کارشناس با شرایط زیر اقدام نماید.
مسلط بر سرفصل های دوره SANS SEC504
مسلط به فرآیندهای Incident Handling
تسلط عمیق بر آناتومی حملات شبکه و انواع سرویس ها (دوره CEH و SANS SEC560)
مسلط به تحلیل لاگ
مسلط به مفاهیم شبکه و امنیت شبکه در فیلدهای Routing، Switching و Remote access method
تجربه عملی کار با حداقل یک ابزار SIEM
آشنایی کامل با سرفصل های دوره SANS SEC503
آشنایی کامل با ابزار IDS
آشنایی کامل با ابزار Vulnerability Scanner
آشنایی کامل با سیستم عامل ویندوز در سطح MCSE
آشنایی کامل به لینوکس در سطح Lpic1
آشنایی به Network forensic
آشنایی اولیه کار با ابزار تیکتینگ
توانایی انجام R&D
مسلط به زبان انگلیسی
آشنایی با سرفصل های دوره های SANS FOR500 و SANS 511 امتیاز ویژه محسوب می گردد.
وظایف و تسک ها:
انجام اقدامات لازم پیرامون فرآیند Incident Handling شامل مراحل Detection، Containment، Eradication، Recovery و Lessons learned بر اساس اسناد SANS SEC504 و NIST 800-61
مانیتورینگ مستمر امنیت با استفاده از ابزار SIEM
شناسایی حملات صورت گرفته با ابزارهای SIEM و IDS
ثبت تیکت های حملات کشف شده
تدوین سناریوهای جدید بر اساس الگو حملات جدید
تیون کردن ابزار IDS بر اساس شناخت ساختار سازمان
گزارش دوره ای از آسیب پذیری های سازمان با استفاده از ابزار Vulnerability Scanner
ارائه راه حل های Mitigation بر اساس حملات شناسایی شده در سطح شبکه و انواع سرویس
ارائه راه حل های مناسب در صورت کشف Misconfiguration های سازمان
انجام اقدامات فارنزیک اولیه در صورت نیاز کارفرما
توانایی تدوین سناریو جدید بر اساس یک IOC مشخص
مسلط بر سرفصل های دوره SANS SEC504
مسلط به فرآیندهای Incident Handling
تسلط عمیق بر آناتومی حملات شبکه و انواع سرویس ها (دوره CEH و SANS SEC560)
مسلط به تحلیل لاگ
مسلط به مفاهیم شبکه و امنیت شبکه در فیلدهای Routing، Switching و Remote access method
تجربه عملی کار با حداقل یک ابزار SIEM
آشنایی کامل با سرفصل های دوره SANS SEC503
آشنایی کامل با ابزار IDS
آشنایی کامل با ابزار Vulnerability Scanner
آشنایی کامل با سیستم عامل ویندوز در سطح MCSE
آشنایی کامل به لینوکس در سطح Lpic1
آشنایی به Network forensic
آشنایی اولیه کار با ابزار تیکتینگ
توانایی انجام R&D
مسلط به زبان انگلیسی
آشنایی با سرفصل های دوره های SANS FOR500 و SANS 511 امتیاز ویژه محسوب می گردد.
وظایف و تسک ها:
انجام اقدامات لازم پیرامون فرآیند Incident Handling شامل مراحل Detection، Containment، Eradication، Recovery و Lessons learned بر اساس اسناد SANS SEC504 و NIST 800-61
مانیتورینگ مستمر امنیت با استفاده از ابزار SIEM
شناسایی حملات صورت گرفته با ابزارهای SIEM و IDS
ثبت تیکت های حملات کشف شده
تدوین سناریوهای جدید بر اساس الگو حملات جدید
تیون کردن ابزار IDS بر اساس شناخت ساختار سازمان
گزارش دوره ای از آسیب پذیری های سازمان با استفاده از ابزار Vulnerability Scanner
ارائه راه حل های Mitigation بر اساس حملات شناسایی شده در سطح شبکه و انواع سرویس
ارائه راه حل های مناسب در صورت کشف Misconfiguration های سازمان
انجام اقدامات فارنزیک اولیه در صورت نیاز کارفرما
توانایی تدوین سناریو جدید بر اساس یک IOC مشخص
مهارتهای مورد نیاز
- SANS
- siem
- Switching
- Routing
زبانهای مورد نیاز
- انگلیسی
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت دائم پایان خدمت