استخدام کارشناس ارشد پایش SOC-Tier2 (Splunk)

شرح موقعیت شغلی

• تسلط بر روی مفاهیم Splunk SIEM (دوره های Splunk Fundamentals 1,2,3)
• تسلط بر روی Splunk Enterprise Security (ES)
• تسلط بر روی Add-onهای Splunk از جمله Phantom-SOAR، Splunk UEBA و Splunk TRM
• تسلط بر روی مباحث Threat Detection و Threat Hunting با Splunk
• تسلط بر روی زبان SPL و ایجاد و توسعه Use-Caseهای امنیتی به منظور پایش دقیق‌تر بر اساس نیازهای سازمان و متدولوژی MITRE ATT&CK
• تسلط بر روی انواع آناتومی حملات سایبری و نحوه تشخیص و شناسایی آنها
• تسلط بر روی حملات تحت وب OWASP TOP 10
• توانایی نوشتن انواع Playbookها بر روی Phantom SOAR
• تسلط بر روی ابزارهای جانبی SOC از جمله IPS/IDS، NSM/NTA، Vulnerability Scanner، EDR\XDR و...
• آشنایی کامل با انواع Security Elementهای شبکه از جمله Firewall،  UTM، WAF، IPS/IDS، PAM، DLP و...
• قابلیت پاسخگویی به کارشناسان SOC-T1 و تیکت‌های Escalate شده آنها
• آشنایی با انواع گزارش گزارشات SOC و تهیه آنها
• بررسی رویدادهای سامانه Splunk SIEM و تشخیص رخدادها و ارائه گزارش بصورت روزانه و 8*5
• تسلط بر روی مفاهیم دوره های SANS SEC 503, 504, 511, 508, 542, 560 مزیت محسوب می شود.
• حداقل 3 سال تجربه کار در SOC الزامی می باشد. (یک سال به عنوان SOC-T1 و حداقل دو سال به عنوان SOC-T2)
• حداقل تجربه کار با Splunk SIEM به مدت 2 سال امتیاز محسوب می‌شود.
  
  مزایا همکاری با بهین راهکار:
  
  
  •          محیط شغلی بسیار شاد و پویا
  •          امکان رشد دانشی، تجربی و سازمانی
  •          دوره های آموزشی تخصصی
  •          امکان استفاده از امریه سربازی
  •          پرداخت های ماهانه کاملاً منظم
  •          استفاده از خدمات بیمه تکمیلی با سقف پوششی بسیار مطلوب
  •          هدایا مناسبتی
  •          بسیاری امکانات رفاهی و انگیزشی استاندارد که مطابق با آئین نامه رفاهی شرکت اجرا می گردد.

مهارت‌های مورد نیاز

• soc
• Splunk
• Mitre Att&ck

حداقل سابقه کار

• سه تا شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• مهم‌ نیست

مشاهده آگهی‌های استخدام مشابه