استخدام کارشناس SOC (مرکز عملیات امنیت)
شرح موقعیت شغلی
کارشناس SOC در هر یک از سطوح مختلف (Tier1/Tier2/Tier3)
شرایط عمومی
شرایط عمومی
- اخلاق حرفه ای امنیت اطلاعات (حفظ محرمانگی و صحت اطلاعات)
- توانایی گزارشنویسی از مراحل مختلف وظیفه ی محول شده
- توانایی کار عمیق و حل مسائل مرتبط با حوزه کاری
- توانایی انجام وظایف به صورت فردی و گروهی
- توانایی تعامل صحیح با کلیه سطوح شرکت
- خلاق، پیشنهاد دهنده و علاقهمند به مطالعه و یادگیری
- تسلط درک مطلب انگلیسی
مهارت های تخصصی
- آشنایی با مفاهیم شبکه و پروتکل های مختلف سرویس دهی در لایه های مختلف شبکه و سرویس های زیرساختی
- آشنایی با پیکربندی تجهیزات شبکه مانند سوئیچ، روتر، تجهیزات بی سیم و VPN
- آشنایی با تجهیزات و ابزارهای امنیت شبکه و نحوه ی پیکربندی آن ها مانند آنتی ویروس، دیوار آتش و سیستم های تشخیص و مقابله با نفوذ
- آشنایی با فرایندهای مرکز عملیات امنیت (SOC) و پیاده سازی و راهبری سیستمهای ممیزی، تشخیص، گزارشگیری، مانیتورینگ، مدیریت رویداد و غیره،
- توانایی تحلیل و توسعه قوانین تشخیص و همبسته سنجی بر اساس TTP ها و IOC های مراجع معتبر بین المللی و داخلی برای کارشناسان سطوح بالاتر SOC،
- بررسی رویدادها، رخدادها و هشدارهای ایجاد شده در SIEM و تعیین درجه ریسک و فوریت آن ها جهت پیگیری های بعدی،
- صدور و پیگیری تیکت در صورت لزوم برای تحلیل مسئله در سطوح و تیم های مرتبط،
- توانایی تحلیل لاگ
- آشنایی با فرایندها و مفاهیم Incident Response
مهارتهای مورد نیاز
- soc
- تجهیزات شبکه
- امنیت شبکه
- تست نفوذ
- عملیات
حداقل سابقه کار
- مهم نیست
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست