آگهی‌های استخدامی

استخدام SIEM Engineer

گراف | Graph
تهران، تهران

شرح موقعیت شغلی

 معرفی کوتاه:
مهندس SOC با تمرکز بر Splunk مسئول طراحی، پیاده‌سازی، بهینه‌سازی و نگهداری پلتفرم Splunk در مرکز عملیات امنیت (SOC) است. این نقش علاوه بر قدرت تحلیل امنیتی، نیازمند تسلط عمیق بر مهندسی Splunk، توسعه Use Case، ساخت داشبوردهای عملیاتی و بهینه‌سازی عملکرد Splunk Enterprise/Splunk ES می‌باشد.
هدف این نقش در شرکت گراف، ایجاد یک سیستم تشخیص تهدید مؤثر، کارآمد و قابل توسعه برای SOC است.
نیازمندی‌های ما به شرح زیر است:

مسئولیت ها: 

  • طراحی، پیکربندی و نگهداری SIEM با توجه به نیازمندی مشتریان.
  • تخمین میزان منابع سخت افزاری(فضای ذخیره سازی، تجهیزات و اتصالات شبکه) مورد نیاز بر اساس نیازمندی مشتریان.
  • عیب یابی SIEM.
  • توسعه و ارتقای SIEM موجود در محیط مشتریان.
  • طراحی  و تعریف HLD و LLD برای زیرساخت SIEM.
  • شناخت log sourceهای متنوع (Firewall, Application, IPD/IDS, OS, Network Device و غیره).
  • تعریف و بهینه سازی Usecases و Detection Rules و Dashboard و Report برای تشخیص حملات و تهدیدات.
  • اصلاح و نرمال سازی داده های ورودی با استفاده از عبارت منظم (Regular Expression).
  • طراحی و مستندسازی Runbook و Playbook برای مرکز عملیات امنیت.
  • انجام بررسی‌های منظم سلامت کارکرد(Health Check)، تنظیم عملکرد‌(Performance Tunning) و ارتقاء  SIEM.
  • آموزش مهندسان جوان‌تر در مورد استفاده و عیب‌یابی SIEM

مهارت‌ و تجربه های موردنیاز: 

  • دارای مدرک حداقل کارشناسی در یکی از رشته‌های مهندسی کامپیوتر، فناوری اطلاعات، علوم کامپیوتر و یا رشته‌های مرتبط.
  • تجربه کاری بیش از دو سال در زمینه امنیت سایبری (حداقل یک‌سال تجربه کاری در زمینه مهندسی SIEM)
  • تجربه کاری در زمینه طراحی و استقرار SIEM به خصوص Splunk و Elastic.
  • تسلط بر سیستم عامل‌های Windows و Linux.
  • آشنایی کامل با مفاهیم ترافیک شبکه، امنیت سایبری و لاگ تجهیزات مختلف.
  • تسلط بر عبارت منظم نویسی(Regular Expression).
  • درک کامل از چارچوب‌های امنیت سایبری، فرآیندهای پاسخ به حوادث و هوش تهدید.
  • تجربه اسکریپت نویسی و خودکارسازی .(Python, PowerShell, Bash)
  • تسلط بر روال های عیب‌یابی شبکه و عدم ارسال داده.
 

مهارت های امتیازی:

  • آشنایی و تجربه کار با راه‌حل‌های SOAR نظیر Splunk SOAR(Phantom) و یا Shuffle
  • آشنایی با MITRE Framework و  Cyber Kill Chain
  • آشنایی با چگونگی استقرار Splunk Stream
  • آشنایی با چگونگی استقرار Zeek  به عنوان NSM.
  • آشنایی با C2M2

مزایای همکاری با گراف: 

  • کمک هزینه نهار
  • کمک هزینه بیمه تکمیلی
  • محیط کاری پویا و چالش‌برانگیز
  • فرصت‌های آموزشی و رشد حرفه‌ای

حداقل سابقه کار

  • سه تا شش سال

جنسیت

  • مهم نیست

وضعیت نظام وظیفه

  • مهم‌ نیست

نوع همکاری:

تمام وقت

دسته‌بندی شغلی:

وب،‌ برنامه‌نویسی و نرم‌افزار

تاریخ انتشار آگهی:

۱۴۰۴/۰۷/۳۰ (منقضی‌شده)

مشاغل مشابه

مشاهده آگهی‌های استخدام مشابه