استخدام کارشناس پاسخگویی به حوادث امنیتی (Incident Response)
این آگهی منقضی
شده است
دستهبندی شغلی
IT / DevOps / Server
موقعیت مکانی
تهران
، تهران
نوع همکاری
تمام وقت
حداقل سابقه کار
سه تا شش سال
حقوق
توافقی
شرح موقعیت شغلی
مرکز فناوری اطلاعات قوه قضاییه بهدنبال جذب یک کارشناس پاسخگویی به حوادث امنیتی باانگیزه و حرفهای است که توانایی شناسایی، تحلیل و واکنش سریع به تهدیدات امنیتی را داشته باشد. فرد منتخب نقش کلیدی در حفظ امنیت سامانهها و اطلاعات سازمان ایفا خواهد کرد.
شرح وظایف
· نظارت مداوم بر رویدادهای امنیتی از طریق SIEM و سایر ابزارهای مانیتورینگ
· تحلیل و بررسی هشدارهای امنیتی و تعیین صحت و شدت آنها
· پاسخگویی و مدیریت حوادث امنیتی (Incident Handling)
· مستندسازی حوادث و تهیه گزارشهای فنی و مدیریتی
· همکاری با سایر تیمهای فناوری اطلاعات برای کاهش ریسکها
· شناسایی نقاط ضعف امنیتی و پیشنهاد راهکارهای اصلاحی
· شرکت در جلسات تیم امنیتی و مشارکت در بهبود فرآیندهای پاسخگویی
شایستگی ها
· دقت بالا و توجه به جزئیات
· توانایی کار در شرایط بحرانی و فشار کاری بالا
· مهارت در مستندسازی و تهیه گزارشهای شفاف
· روحیه کار تیمی و توانایی برقراری ارتباط مؤثر
· انگیزه برای یادگیری مداوم در حوزه امنیت سایبری
· توانایی مدیریت زمان و اولویتبندی وظایف
مهارتهای فنی
· تسلط به مفاهیم پایه امنیت اطلاعات و شبکه
· آشنایی با ابزارهای SIEM مانند Splunk، Qradar، ELK و...
· تجربه کار با ابزارهای تحلیل ترافیک شبکه مانند Wireshark، TCPdump
· توانایی تحلیل فایلهای لاگ و شناسایی رفتارهای مشکوک
· آشنایی با ساختار حملات سایبری مانند MITRE ATT&CK
· تجربه در پاسخگویی به انواع حملات: Malware Phishing، DDoS، Lateral Movement
· آشنایی با سیستمعاملهای ویندوز و لینوکس در سطح امنیتی
در سال 1385 و در پی ابلاغ سیاست های کلی اصل 44 از سوی رهبر معظم انقلاب، همه دستگاه ها مکلف شدند حتی الامکان امور مورد تصدی گری خود را به بخش خصوصی محول نمایند. دستگاه قضایی نیز مستثنی از این نبوده و با برنامه ریزی های انجام شده در سال 90 ورود نموده و دو محور قابل توجه را دستگاه قضا به طور همزمان حکم مدنظر داد:
1.استفاده از ظرفیت بخش خصوصی
2.توسعه فناوری در ارائه خدمات به مردم
نمود عینی ورود به این 2 حوزه در قالب ایجاد «دفاتر خدمات الکترونیک قضایی» تحقق پیدا کرد.