ما در تیم امنیت اطلاعات خود به دنبال جذب یک کارشناس تحلیل امنیت و شکار تهدید هستیم تا با تحلیل عمیق رخدادهای امنیتی، شناسایی تهدیدات پیشرفته و اجرای فرآیندهای Threat Hunting، به ارتقای سطح توانمندیهای تشخیص و پاسخ به رخدادهای امنیتی در سازمان کمک کند. در این نقش، شما مسئول بررسی تخصصی هشدارهای امنیتی، تحلیل رفتار مهاجمان و شناسایی تهدیدات پنهان در زیرساختهای سازمان خواهید بود و نقش کلیدی در افزایش بلوغ عملیاتی مرکز عملیات امنیت (SOC) ایفا خواهید کرد. مسئولیتهای شغلی تحلیل پیشرفته رخدادهای امنیتی • تحلیل و بررسی هشدارهای ارجاعشده از تیم Tier 1 و تشخیص Incident واقعی یا false Positive • بررسی عمیق رخدادهای مشکوک با استفاده از ابزارهایی مانند SIEM، EDR، Packet Capture و Sysmon • تحلیل رفتار مهاجمان (TTPs) با استفاده از چارچوب MITRE ATT&CK • شناسایی الگوهای حمله مانند Lateral Movement، Privilege Escalation، Persistence و Command & Control • انجام تحلیل جامع لاگها در سرورها، فایروالها، سرویسها، ایمیلها و Endpointها شکار تهدید (Threat Hunting) • اجرای Threat Hunting هدفمند برای شناسایی تهدیداتی که توسط ابزارهای امنیتی شناسایی نشدهاند • طراحی و توسعه Queryهای تخصصی در SIEM برای کشف رفتارهای مشکوک • تحلیل Indicators of Compromise / Attack با استفاده از Threat Intelligence و IOC Feedها • بررسی و تحلیل فایلهای مشکوک با استفاده از Sandbox و ابزارهای مقدماتی Malware Analysis • استفاده یا توسعه ابزارهای شکار تهدید برای بهبود قابلیتهای شناسایی • آشنایی با تکنیکهای پیشرفته حملات سایبری جهت شناسایی و کشف آنها مستندسازی و گزارشدهی • ثبت و مستندسازی کامل رخدادهای امنیتی در سیستم Ticketing همراه با جزئیات فنی و اقدامات انجامشده • تهیه گزارشهای Incident و تحلیل فنی رخدادها • ارائه گزارشهای تحلیلی روزانه و هفتگی از وضعیت تهدیدات به مدیر SOC شرایط احراز • تجربه کار در مرکز عملیات امنیت (SOC) یا تیمهای Blue Team • آشنایی عملی با ابزارهای SIEM و EDR • تسلط به تحلیل لاگها و رخدادهای امنیتی • آشنایی با چارچوب MITRE ATT&CK • دانش مناسب در حوزه شبکه، پروتکلها و رفتار حملات سایبری • توانایی تحلیل و بررسی رخدادهای امنیتی پیچیده مزیت محسوب میشود • تجربه عملی در Threat Hunting • آشنایی با Malware Analysis مقدماتی • تجربه کار با ابزارهایی مانند Sysmon، Packet Analysis و Threat Intelligence Platform • آشنایی با اسکریپتنویسی (Python یا PowerShell) مهارتهای فردی • دقت بالا در تحلیل و بررسی جزئیات فنی • توانایی حل مسئله و تفکر تحلیلی • توانایی مستندسازی دقیق و گزارشدهی • توانایی کار تیمی و مدیریت همزمان چند رخداد امنیت مزایا شغلی این موقعیت شغلی : امکان کار با ابزارهای پیشرفته امنیتی فرصت یادگیری و توسعه در حوزه Threat Hunting و Incident Response