کارشناس مرکز عملیات امنیت (SOC Tier 2)داده ورزی سداد
infoBox iconسطح ارشدیت
کارشناس
infoBox iconموقعیت مکانی
تهران
infoBox iconنوع همکاری
تمام وقت
infoBox iconساعت کاری
شنبه تا چهارشنبه 7 الی 16 با یک ساعت شناوری
infoBox iconخدمت سربازی
معافیت یا انجام شده
شرکت داده‌ورزی سداد با هدف ارائه خدمات به بانک ملی، محیطی پویا و به‌روز در حوزه خدمات فناوری اطلاعات ایجاد کرده است؛ فضایی مناسب برای مواجهه با چالش‌های جذاب و رشد و توسعه فردی.
اگر شما علاقه‌مند به کار تیمی هستید و همکاری در چنین محیطی برای شما جذاب است، مشتاق آشنایی بیشتر هستیم.
شایستگی‌های فنی مورد نیاز:
  • تسلط بر Splunk: توانایی نوشتن کوئری‌های پیچیده، ساخت داشبوردهای نظارتی و کار با مدل‌های دیتای CIM
  • تسلط بر تحلیل ترافیک و بسته‌های شبکه: مهارت بالا در کار با Wireshark و تحلیل پروتکل‌های پیچیده جهت شناسایی تونل‌های مخفی (Exfiltration)
  • تسلط بر تکنیک‌های نفوذ: تسلط بر متدولوژی‌های حمله مانند OWASP Top 10 و توانایی شبیه‌سازی ذهنیت مهاجم
  • تسلط نسبی بر مستندسازی فنی: توانایی نگارش گزارش‌های فنی دقیق از روند وقوع حادثه و اقدامات انجام‌شده (Post-Incident Report)
  • آشنایی با EDR/XDR: تجربه عملی در کار با پلتفرم‌های تشخیص و پاسخ در Endpoint برای بررسی پردازش‌های مشکوک
شرح وظایف:
  • تحلیل تخصصی حوادث (Deep Investigation): بررسی دقیق هشدارهای ارجاع‌شده از Tier 1 و تحلیل لاگ‌های مربوط به ترافیک شبکه، سیستم‌عامل و اپلیکیشن‌ها برای کشف زنجیره حمله
  • تعیین دامنه نفوذ (Scope Analysis): شناسایی تمامی دارایی‌های درگیر در یک حمله و بررسی حرکت عرضی (Lateral Movement) مهاجم در شبکه
  • مدیریت چرخه پاسخ به حوادث (IR): هدایت فرآیند پاسخ‌گویی به حوادث طبق فریم‌ورک‌های استاندارد SANS یا NIST از مرحله مهار تا پاکسازی
  • بهینه‌سازی قوانین SIEM: همکاری با تیم مهندسی برای کاهش False Positive‌ها و بهبود قوانین تشخیص در Splunk
  • تحلیل مقدماتی بدافزار: بررسی فایل‌های مشکوک و اسکریپت‌های مخرب در محیط Sandbox برای درک رفتار آن‌ها
  • راهبری تیم سطح 1: ارائه راهنمایی فنی به تحلیلگران Tier 1 و نظارت بر کیفیت گزارش‌های ارسالی آن‌ها
  • پایش تهدیدات پیشرفته: تمرکز بر تهدیدات لایه 7 و حملات پیچیده به زیرساخت‌های حیاتی
ویژگی‌های دارای امتیاز:
  • تجربه در زمینه مهندسی معکوس بدافزار (Malware Analysis)
  • سابقه کار با ابزارهای Threat Intelligence
درباره شرکت
شرکت داده ورزی سداد تحت شماره 151478 در تاریخ 1378/03/13 در اداره ثبت شرکت ها و موسسات غیرتجاری برای مدت نامحدود به ثبت رسید.
این شرکت از بدو تاسیس تاکنون با ایجاد روندی پویا به منظور بهره برداری صحیح و اصولی از ابزار فناوری اطلاعات همگام با انتظارات بانک و همسو با توسعه فناوری فعالیت نموده است.
حاصل تلاش‌های انجام شده طی سال‌های اخیر سبب گردیده تا در حال حاضر مجموعه‌ای توانمند و تخصصی با کادری مجرب متشکل از مدیران، مشاوران، کارشناسان، و تکنیسین‌های امور فناوری اطلاعات، طیف گسترده‌ای از خدمات مشاوره، طراحی، تولید، تامین، مدیریت، نظارت، راهبری و پشتیبانی راه حل ها و سیستم ها در حوزه‌های سخت افزار، نرم افزار و ارتباطات را به ادارات مرکزی، ادارات امور شعب، شبکه شعب و مشتریان خاص بانک ملّی ایران و ... ارائه نمایند. ایجاد گروه‌های تخصصی در حوزه‌های مختلف فناوری اطلاعات، جذب کارشناسان و متخصصین مسلط به فناوری‌های نوین، آموزش مستمر کارکنان شرکت، ارتقاء توان فنی و علمی شبکه نمایندگی‌ها در استان‌های کشور، توسعه و تقویت شبکه امدادشعب، مشارکت و تعامل با سایر شرکت‌های تخصصی و پشتیبان در امور بانکی و تحقیق و پژوهش، بخشی از فعالیت‌هایی است که بطور مستمر توسط شرکت داده ورزی سداد پیگیری می‌گردد تا با حفظ ساختار تخصصی مناسب، پاسخگوی انتظارات نظام بانکی باشد.
از سال 1393 و در راستای چابک سازی و تفکیک تخصصی فعالیت های مجموعه، این شرکت مطابق با الگوی سازمانی هلدینگ اداره می گردد و مشتمل بر شرکت داده ورزی سداد (شرکت مادر)، و سه شرکت تابعه: شرکت پشتیبانی افزارهای رایانه ای سداد، شرکت توسعه پیشگامان پویا و شرکت خدمات نوین داده ورزی سداد می باشد.