شرکت نآد (نوآوران امناندیش شریف) یک شرکت دانشبنیان و عضو پارک علم و فناوری شریف است که از سال ۱۳۹۴ در زمینهی امنیت فناوری اطلاعات فعالیت میکند. ما در نآد به دنبال افراد باانگیزه و خلاق برای پیوستن به تیم خدمات امنیت IT به عنوان کارشناس ارشد SOC هستیم.
مهارتهای ضروری:
الف) تخصصی و فنی:
جمعآوری و تحلیل لاگها و کاربری ابزارهای تحليل لاگ و سامانههای تشخيص/پيشگيری از نفوذ (IDPS)
آشنایی با مفاهیم طراحی مرکز عملیات امنیت / استقرار تیم CERT: طراحی منطقی، ساختار و ماموریتها و شرح وظایف، فرآیندها و نظایر آن
نصب و پیکربندی SIEM و ابزارهای تحلیل/مدیریت رخداد نظير Splunk، Arcsight، LogRhythm، QRadar، ELK و غیره
فرآیندهای پاسخ به رخداد و تحلیل و گزارشدهی رخدادها با استفاده از ابزارهای تحلیل/مدیریت رخداد
توسعهی سناریوهای امنیتی روی ابزارهای تحلیل/مدیریت رخداد (Use Case ها) با زبانهایی نظير SPL
تحلیل ترافیک شبکه و کاربری ابزارهایی نظیر TCPDUMP، WireShark و غیره
تسلط کامل بر کلیهی حملات شبکه/سایبری و داری دانش/تجربه مکفی در زمینه راهکارهای شناسایی/ رفع و شبیهسازی آنها
سیستم عامل لینوکس (حداقل در سطح LPIC1و ترجيحاً LPIC2)
تسلط بر مفاهیم دورههای آموزشی مرتبط SOC/CERT (گذراندن دورههای آموزشی يا خودآموز): SANS: SEC504، SEC503، SEC511 و ترجیحا SEC511 SANS: FOR508، FOR572 و ترجیحا FOR308، FOR578، FOR610
ب) عمومی:
مسلط به مفاهیم شبکه در سطح CCNA و مفاهیم امنیت شبکه در سطح CCNA Security، CCNP Security و SANS Sec 560
مسلط به مبانی امنيت: گذراندن دورههای پایهی امنیت ( یا به صورت خودآموز) نظير Security+، CEH يا SEC401
تسلط کافی به زبان انگلیسی جهت جستوجو در اینترنت و مطالعهی منابع به زبان اصلی (خواندن) و مهارت مستندسازی و گزارشنويسی
مهارتهای امتیازی:
آشنایی با یکی از زبانهای برنامهنویسی و اسکریپتنویسی
بهکارگیری ابزارهای ارزيابی امنیتی شبکه نظير Nessus، Nexposed و نظایر آن: حداقل سه تجربهی عملی در پروژههای مرتبط
آشنایی با کاربری ابزارها و تجهیزات فارنزیک حافظه، سيستم عامل و شبکه نظير EnCase، MAGNET Axiom، FTK
آشنایی با راهکارها و فناوریهای مرتبط با امنیت کلاینتها و نقاط انتهایی شبکه نظير EDR
آشنایی با راهکارها و فناوریهای مرتبط با امنیت شبکه در لایههای مختلف نظیر IDS/IPS، WAF، Mail Security و غیره
آشنایی با راهکارها و فناوریهای مدیریت وصله و بهروزرسانی
آشنایی با محکمکاری سرویسها و داراییهای مختلف
توضیحات: اولویت با همکاری تمام وقت است، اما در صورت احراز کلیهی شرایط فوق و رزومهی بسیار قوی، همکاری به صورت پارهوقت/پروژهای و مشاوره نیز قابل بحث و بررسی است.
نآد (نوآوران امن اندیش شریف) شرکتی است دانشبنیان که در سال ۱۳۹۴ با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائهی راهکارها و خدمات نوآورانهی متمرکز بر تسلط، اطمینان و امنیت لایههای سطح پایین در حوزهی سایبری است.
زمینههای فعالیت نآد:
• • توسعهی سامانههای سختافزاری امنیت سایبری: ما با تکیه بر دانش و تجربهی متخصصان خود، سامانههای امنیتی پیشرفتهای را برای اتصال امن در شبکه طراحی، پیادهسازی و به سازمانها و شرکتها ارائه میکنیم. هستهی نرمافزاری این محصولات بر روی سیستمهای Embedded و در محیط bare-metal طراحی شده است.
• ارائهی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاورهی امنیت به سازمانها و شرکتها از جملهی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری ارائه میشود.
مزیتهای نآد:
• تخصص و تجربه: نآد با هستهی اولیهای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهرهمند است.
• جو صمیمی و حرفهای: نآد محیطی حرفهای و در عین حال صمیمی است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه میپردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از بهروزترین فناوریها، راهکارهای نوآورانهای برای چالشهای امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائهی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعهی محصولات: نآد با استفاده از روشهای نوین توسعه نرمافزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود میافزاید.