استخدام SIEM Engineer

شرح موقعیت شغلی

• طراحی، پیکربندی و نگهداری SIEM 
• عیب یابی SIEM.
• طراحی  و تعریف HLD و LLD برای زیرساخت SIEM.
• شناخت log sourceهای متنوع (Firewall, Application, IPD/IDS, OS, Network Device و غیره).
• تعریف و بهینه سازی Usecases و Detection Rules و Dashboard و Report برای تشخیص حملات و تهدیدات.
• اصلاح و نرمال سازی داده های ورودی با استفاده از عبارت منظم (Regular Expression).
• انجام بررسی‌های منظم سلامت کارکرد(Health Check)، تنظیم عملکرد‌(Performance Tunning) و ارتقاء  SIEM.
• آموزش مهندسان جوان‌تر در مورد استفاده و عیب‌یابی SIEM.

• دارای مدرک حداقل کارشناسی در یکی از رشته‌های مهندسی کامپیوتر، فناوری اطلاعات، علوم کامپیوتر و یا رشته‌های مرتبط.
• تجربه کاری بیش از دو سال در زمینه امنیت سایبری (حداقل یک‌سال تجربه کاری در زمینه مهندسی SIEM)
• تجربه کاری در زمینه طراحی و استقرار Splunk 
• تسلط بر سیستم عامل‌های Windows و Linux.
• آشنایی کامل با مفاهیم ترافیک شبکه، امنیت سایبری و لاگ تجهیزات شبکه.
• تسلط بر عبارت منظم نویسی(Regular Expression).
• درک کامل از چارچوب‌های امنیت سایبری، فرآیندهای پاسخ به حوادث و هوش تهدید.
• تجربه اسکریپت نویسی و خودکارسازی .(Python, PowerShell, Bash)
• تسلط بر روال های عیب‌یابی شبکه و عدم ارسال داده.

• آشنایی و تجربه کار با راه‌حل‌های SOAR نظیر Splunk SOAR(Phantom) و یا Shuffle
• آشنایی با چگونگی استقرار Splunk Stream
• آشنایی با چگونگی استقرار Zeek  به عنوان NSM.

مهارت‌های مورد نیاز

• CCNA
• LPIC1
• siem

حداقل سابقه کار

• سه تا شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• مهم‌ نیست

مشاهده آگهی‌های استخدام مشابه