استخدام کارشناس مرکز عملیات امنیت (Tier 2-آقا)

شرح موقعیت شغلی

• دریافت رخدادهای معتبر از Tier 1 و انجام تحلیل عمیق روی لاگ‌ها، PCAPها و KPIهای هسته شبکه
• بررسی نوع حمله در حوزه‌های حساس 
• طراحی و اعمال اقدامات مهار (Containment) و حذف تهدید (Eradication) در هماهنگی با Core/NOC
• اجرای فرآیند بازیابی سرویس (Recovery) پس از حمله و بررسی عدم وجود اثرات جانبی
• شکار تهدید (Threat Hunting) مبتنی بر KPIها و الگوهای غیرمعمول در Core Networkو EPC
• بررسی ارتباط رخدادها با سناریوهای Fraud و همکاری با تیم Fraud برای کنترل سوءاستفاده
• ارائه گزارش‌های فنی و Feedback به Tier3 برای بهبود Use Caseها و قوانین SIEM
• کمک در بازبینی و تعریف قوانین تکمیلی SIEM (Correlation Rules) برای شناسایی بهتر تهدیدات
• بررسی رخدادهای ناشی از قطعی لاگ یا نقص در سنسورها و اقدام برای بازگردانی داده‌ها.
• پشتیبانی از Tier1 از طریق آموزش، بازخورد و مستندسازی

• تسلط بر مفاهیم پیشرفته امنیت سایبری و روش‌های تحلیل تهدیدات
• تجربه عملی در پاسخ به حوادث سایبری و تحلیل forensic مقدماتی
• مهارت در کار با پلتفرم‌های پیشرفته SIEM، EDR و ابزارهای تحلیل تهدید
• آشنایی با چارچوب MITRE ATT&CK و تکنیک‌های حمله رایج
• توانایی تحلیل لاگ‌های پیچیده و شناسایی الگوهای غیرعادی

• خلاقیت در حل مساله
• تفکر تحلیلی
• مدیریت استرس
• رهبری فنی

• دوره‌های آموزشی تخصصی
• هدایای نقدی و غیر نقدی مناسبتی 
• کمک هزینه نهار
• کمک هزینه تفریحی و ورزشی
• بسته‌های اینترنتی و معافیت مکالمه ماهانه
• بیمه درمان تکمیلی
• اقامتگاه های تفریحی

مهارت‌های مورد نیاز

• مدیریت عملیاتی
• مرکز عملیات

حداقل سابقه کار

• سه تا شش سال

جنسیت

• مرد

وضعیت نظام وظیفه

• معافیت دائم پایان خدمت

مشاهده آگهی‌های استخدام مشابه