استخدام کارشناس امنیت سیستمها و شبکه (SecOps)
شرح موقعیت شغلی
یه عده هستند دوست دارند سرویسهاشون همیشه تا حد ممکن ایمن و دردسترس باشه، تا کاربرهاشون بتونن با خیال راحت با سرویسها در تعامل باشند. این آدمها معمولاً همیشه دنبال یادگیری، کسب تجربه و کار تیمی هستند و تلاش میکنند تا حال خودشون، سیستمهاشون و کاربرهاشون خوب بمونه.
اگر فکر میکنی با نوشتههای بالا و موارد پایین سازگار هستی، خوشحال میشیم به تیم ما اضافه بشی.
کارهایی که قراره با کمک هم جلو ببریم:
- شناسایی نقاط ضعف امنیتی و آسیبپذیر سرویسها، پیداکردن راهحل برای آنها و در نهایت برطرفکردن آنها
- تعریف خطمشیهای امنیتی در سطح شبکه و سرویس، بههمراه پایش مداوم آنها
- ممیزی سرویسها به جهت جلوگیری از بروز خطا یا حوادث دیگر
- ارائهی تحلیل forensic روی سیستمهایی که حس میکنیم داره رفتار غیر طبیعی از خودش نشون میده.
- وقتی حادثهای در ابعاد امنیتی و عملکردی رخ بده باید بریم و به بقیه کمک کنیم تا بتونن سانحه را رفع کنن.
- علاوه بر کارهای بالا، در این تیم مجموعهی دستورالعملهای امنیتی را بنا به نیاز و درخواست برای تیمهای دیگه تدوین میکنیم.
- به کمک بقیه تیمها هم میریم و سعی میکنیم مشکلات اتکاپذیریشون، اعم از مشکلات عملکردی یا امنیتی رو سریعتر و دقیقتر حل کنن.
برای اینکه کارهای بالا رو بتونیم با هم انجام بدیم باید با موضوعات زیر آشنا باشی:
- آشنایی با سیستمهای مانیتورینگ امنیتی و جمعآوری Log
- آشنایی با سیستمعاملهای Linux و Microsoft Windows
- آشنایی با شبکههای کامپیوتری مبتنی بر TCP/IP و پروتکلهای معروف آن مانند ARP/ DNS/ DHCP/ NTP/ HTTP
- آشنایی با Virtualization Hypervisor های نوع ۱
- آشنایی با ابزارهای دفاعی امنیت شبکه مثل Firewallهای کمپانی مختلف مثل Cisco یا Fortinet یا Mikrotik
- توانایی نوشتن گزارش پس از اجرا و تحلیل سانحه
- تجربهی کار با مجموعه ابزارهای Microsoft Office مخصوصاً Word و Visio
همچنین خوب میشه بعضی از موارد زیر رو هم بدونی:
- تجربهی پیادهسازی استانداردهای امنیتی
- آشنایی با انواع مدلهای مجازیسازی
- آشنایی با ابزارهایی مثل Git
- تجربهی کار با زبانهای اسکریپتی مثل Python و یا Shell Scripting
- تجربهی کار با ابزار خودکارسازی مانند Ansible یا Puppet
- آشنایی با اصول مانیتورینگ زیرساخت و سرویسهای آن
- تجربهی کار با Containerها
- آشنایی با مفاهیم ITSM
- دانش اولیه در مورد سیستم مربوط به SOC مثل SIEM
پیوستن به خانواده سحاب خوبیای زیادی داره
- دانشبنیان هستیم؛ پس طبق ضوابط بنیاد ملی نخبگان امریه سربازی هم داریم.
- پروژههای ۲۰ درصدی داریم. یعنی ۲۰ درصد وقتت رو میتونی صرف ایدهها و علایق خودت بکنی.
- مثل یه خانوادهایم و روابط کاریمون ربطی به جایگاه سازمانیمون نداره.
- رشد و یادگیری فردی و تیمی برای خانواده سحاب خیلی اهمیت داره، ما همیشه درحال پیشرفتیم.
- با صورت مسئلهها و چالشهای بامزهای مواجه میشی که کمتر جایی ممکنه باهاشون مواجه بشی.
- سحابیهایی که تجربشون بیشتره، از پیشنهادهای جدید و به چالش کشیدن استقبال میکنن.
- ساعت کاری اینجا منعطفه، و راحتی و آسایش سحابیها برامون مهمه.
- همه چیز برای تمرکز حرفهای سحابیها فراهمه. حتی صبحونه، ناهار و عصرونه.
- اگه خواستی از کار فاصله بگیری کانتر، پینگ پنگ، فوتبال دستی، دارت، استخر و فوتسال هم فراهمه.
- همه بهطور مساوی امکان استفاده از پارکینگ رو دارن و کسی جای پارک رزرو نداره، حتی مدیر عامل!
- بیمه و بیمه تکمیلی هم فراهمه.
- هدیه ازدواج و تولد فرزند و کلی مزایای دیگه هم هست تا خاطرتون آسوده باشه.
مهارتهای مورد نیاز
- امنیت شبکه
- tcp/ip
- ITSM
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت تحصیلی معافیت دائم پایان خدمت