استخدام کارشناس مرکز عملیات امنیت

شرح موقعیت شغلی

• تجزیه و تحلیل گزارش‌های شیفت به منظور شناسایی و پاسخ به حوادث امنیتی واقعی
• دسته‌بندی و اولویت‌بندی حملات و کاهش زمان پاسخ به حوادث
• بررسی شواهد و تحلیل داده‌های جمع‌آوری‌شده در طول حملات
• تهیه و نگارش گزارش‌های دقیق و جامع از رخدادهای امنیتی
• نظارت و تحلیل انواع لاگ‌ها از جمله ویندوز، لینوکس، وب‌سرور، فایروال، دیتابیس و سایر منابع

• تسلط کامل به Splunk و توانایی انجام تحلیل‌های پیشرفته
• تسلط کامل در Threat Hunting و شناسایی تهدیدات امنیتی
• تسلط کامل به سیستم‌های ES، UEBA و SOAR
• تسلط نسبی به سیستم‌عامل لینوکس
• آشنایی با زبان برنامه‌نویسی Python

مهارت‌های مورد نیاز

• مرکز عملیات
• soc
• امنیت
• مرکز عملیات امنیت

حداقل سابقه کار

• سه تا شش سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• مهم‌ نیست

ارسال رزومه