شرح موقعیت شغلی

شرح شغل:

وظایف اصلی:

• شناسایی و کشف تهدیدات و فعالیت‌های مشکوک در شبکه و سیستم‌ها.
• جمع‌آوری و تحلیل داده‌های لاگ و اطلاعات تهدید برای شناسایی الگوهای غیرعادی.
• استفاده از ابزارهای امنیتی و تکنیک‌های پیشرفته برای شبیه‌سازی حملات و تست نقاط ضعف.
• همکاری با تیم‌های SOC، تیم‌های امنیتی و فنی جهت تحلیل و پاسخ به تهدیدات شناسایی‌شده.
• طراحی و پیاده‌سازی فرآیندها و متدولوژی‌های جدید برای ارتقاء فرآیندهای شکار تهدید.
• گزارش‌دهی به مدیران ارشد در خصوص تهدیدات شناسایی‌شده و اقدامات اصلاحی.

شرایط احراز:

• حداقل ۲ سال تجربه در زمینه امنیت سایبری.
• تسلط به ابزارها و تکنیک‌های تحلیل تهدید (مانند SIEM، Threat Intelligence Platforms).
• تجربه کار با سیستم‌های عامل مختلف (ویندوز، لینوکس).
• آشنایی با پروتکل‌های شبکه‌ای و نحوه عملکرد آن‌ها.
• توانایی تحلیل و تجزیه داده‌های لاگ و شبیه‌سازی حملات سایبری.
• آشنایی با فریم‌ورک‌های امنیتی مانند MITRE ATT&CK.
• آشنایی با Sigma Rule و YARA Rule و توانایی تدوین و بازنویسی آنها
• توانایی گزارش‌دهی دقیق و موثر به مدیران و تیم‌های مرتبط.
• توانایی مدیریت بحران و پاسخ به تهدیدات.

موارد امتیازی (Bonus):

• گذراندن دوره LPIC1 برای لینوکس
• داشتن مدرک MCSA برای ویندوز
• گذراندن دوره FOR508 (Advanced Incident Response, Threat Hunting, and Digital Forensics)

مزایا:

• دسترسی به محیط کاری چالش‌برانگیز و فرصت‌های پیشرفت حرفه‌ای.
• دوره‌های آموزشی و کارگاه‌های تخصصی در حوزه امنیت
• بیمه تکمیلی
• کار با تیمی متخصص و با تجربه در زمینه امنیت سایبری.

مهارت‌های مورد نیاز

• siem
• Mitre Att&ck
• امنیت سایبری

حداقل سابقه کار

• سه تا شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• مهم‌ نیست

مشاهده آگهی‌های استخدام مشابه