استخدام کارشناس لایه یک مرکز عملیات امنیت (SOC-T1)
دستهبندی شغلی
IT / DevOps / Server
موقعیت مکانی
تهران
، تهران
نوع همکاری
تمام وقت
حداقل سابقه کار
کمتر از سه سال
حقوق
توافقی
شرح موقعیت شغلی
ما در شرکت "مدیریت و راهبری زیرساخت صاد" با تکیه بر سرمایه انسانی خلاق و نوآور و بهرهگیری از دانش روز و فناوریهای نوین، در مسیر خلق زیستبوم دیجیتالی امن و پیشرو در حوزه بانکداری مدرن گام برمیداریم. اگر شما هم به مسئولیتپذیری، رشد مستمر، نوآوری و خلق ارزش در یک محیط پویا باور دارید، خوشحال می شویم در این مسیر با ما همراه شوید.
شرح شغل و وظایف - پایش مستمر (24/7) هشدارها، رویدادها، ناهنجاریها و داشبوردهای سامانه SIEM - پایش مستمر وضعیت دریافت لاگها، شناسایی قطعی یا اختلال در منابع لاگ و گزارش سریع مشکلات به سطوح بالاتر - تحلیل، غنیسازی (Enrichment) و اولویتبندی اولیه هشدارهای امنیتی بر اساس اطلاعات موجود - شناسایی و مستندسازی هشدارهای کاذب (False Positives) و ارائه پیشنهادهای لازم برای بهبود و تنظیم (Tuning) قوانین تشخیص - شناسایی هشدارهای معتبر (True Positives)، تهیه گزارش اولیه و ارجاع آنها به کارشناسان سطوح بالاتر جهت بررسی، تحلیل و پاسخگویی - تهیه گزارشهای پایان شیفت و مستندسازی رویدادها، هشدارها و اقدامات انجامشده - رعایت رویهها، دستورالعملها و فرآیندهای عملیاتی مرکز عملیات امنیت (SOC)
مهارت ها و دانش مورد نیاز - آشنایی با ساختار و تحلیل لاگهای سیستمعاملها، تجهیزات شبکه و تجهیزات امنیتی - آشنایی با سامانههای SIEM، بهویژه Splunk و Elastic Stack - آشنایی با مفاهیم پایه امنیت اطلاعات، مدیریت رخدادهای امنیتی و چرخه پاسخگویی به رخداد - توانایی تحلیل اولیه رخدادهای امنیتی و تشخیص الگوهای مشکوک - توانایی تهیه گزارشهای فنی و مستندسازی دقیق - آشنایی با سیستمعاملهای Linux و Windows. - آشنایی با زبانهای اسکریپتنویسی مانند PowerShell، Bash یا Python - آشنایی با مفاهیم Threat Intelligence و IOCها
شرایط احراز شغل - سن: بین 21 تا 45 سال - جنسیت: تفاوتی ندارد - تحصیلات: حداقل کارشناسی - آمادگی برای فعالیت بهصورت شیفتی (24/7) امتیاز محسوب میشود
- ارائه خدمات راهبری و نگهداری مراکز داده به صنعت بانکداری کشور
- ارائه راه حل های امنیتی به صنعت بانکداری کشور
- مشاوره، طراحی، پیاده سازی و راهبری مرکز عملیات امنیت
- ارائه سرویس ارزیابی امنیتی زیرساخت و سامانههای نرم افزاری مرتبط با امنیت