استخدام کارشناس مرکز عملیات امنیت SOC (لایه 2)
شرح موقعیت شغلی
. تحلیل و بررسی و گزارش لحظه ای رخدادهای امنیتی به منظور شناسایی حملات و وقایع امنیتی
. مدیریت رخداد به منظور کشف علت ریشهای وقوع رخدادهای امنیتی و ارائه راهکارهایی به منظور کاهش تاثیرات آنها
. تحقیق و کسب اطلاع از آخرین تکنیکهای حملات سایبری
- توانایی طراحی و تولید USECASE های امنیتی
. توانایی بررسی، تحلیل، و گزارش رخدادهای امنیتی با استفاده از SIEM وارائه گزارش روزانه
. آشنایی با ارزیابی آسیب پذیری و تست نفوذ وب، سیستم و شبکه ( آشنایی با ابزارهای فارنزیک مزیت محسوب می شود)
. تسلط بر مفاهیم امنیت شبکه و امنیت اطلاعات
. مسلط به تحلیل لاگ و توانایی تحلیل
. مسلط به روش های دفاع در برابر حملات سایبری و شناخت از حملات
. مسلط به مفاهیم Threat Hunting
. مسلط به فرآیندهای Incident Handling و Incident Response
. شناخت نسبی در زمینه Hardening و امن سازی
. مدیریت رخداد به منظور کشف علت ریشهای وقوع رخدادهای امنیتی و ارائه راهکارهایی به منظور کاهش تاثیرات آنها
. تحقیق و کسب اطلاع از آخرین تکنیکهای حملات سایبری
- توانایی طراحی و تولید USECASE های امنیتی
. توانایی بررسی، تحلیل، و گزارش رخدادهای امنیتی با استفاده از SIEM وارائه گزارش روزانه
. آشنایی با ارزیابی آسیب پذیری و تست نفوذ وب، سیستم و شبکه ( آشنایی با ابزارهای فارنزیک مزیت محسوب می شود)
. تسلط بر مفاهیم امنیت شبکه و امنیت اطلاعات
. مسلط به تحلیل لاگ و توانایی تحلیل
. مسلط به روش های دفاع در برابر حملات سایبری و شناخت از حملات
. مسلط به مفاهیم Threat Hunting
. مسلط به فرآیندهای Incident Handling و Incident Response
. شناخت نسبی در زمینه Hardening و امن سازی
شرایط و ویژگی ها:
صداقت، مسئولیت پذیری، رفتار حرفه ای
حداقل 2 سال تجربه در امنیت شبکه و امنیت اطلاعات
داشتن گواهینامه های امنیت اطلاعات (CEH-SANS504-SANS555-SANS503-SANS508) مورد نیاز می باشد.
صداقت، مسئولیت پذیری، رفتار حرفه ای
حداقل 2 سال تجربه در امنیت شبکه و امنیت اطلاعات
داشتن گواهینامه های امنیت اطلاعات (CEH-SANS504-SANS555-SANS503-SANS508) مورد نیاز می باشد.
مهارت های ارتباطی قوی
مشارکت در توسعه، پیاده سازی و آموزش پروژه
مهارتهای عالی در حل مسئله
مهارت های مستندسازی خوب
مهارتهای مورد نیاز
- Use case
- soc
- siem
- مرکز عملیات
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست