کارشناس مرکز عملیات امنیت (SOC Analyst - سطح 1)پرداخت الکترونیک کشاورزی
درباره موقعیت شغلی
درباره شرکت
سطح ارشدیت
موقعیت مکانی
نوع همکاری
ساعت کاری
خدمت سربازیمسئولیتها و وظایف اصلی:
- پایش مستمر و برخط رخدادها و هشدارهای امنیتی از طریق کنسول‌های مانیتورینگ و سامانه‌های SIEM
- بررسی و تحلیل اولیه هشدارها جهت تفکیک تهدیدات واقعی از هشدارهای کاذب (False Positive)
- ثبت، مستندسازی و پیگیری دقیق کلیه وقایع و حوادث امنیتی در سامانه مدیریت تیکت/حوادث
- اجرای اقدامات اولیه مهار و پاسخ به حوادث (Incident Response) بر اساس فرآیندها و Playbookهای مصوب
- دسته‌بندی و ارجاع به‌موقع و استاندارد حوادث پیچیده و بحرانی به کارشناسان سطوح بالاتر (L2 / L3)
- تهیه گزارش‌های دوره‌ای از رخدادها و وضعیت امنیتی شیفت کاری
- تسلط کامل به مفاهیم پایه شبکه (Network+)، مدل OSI، پورت‌ها و پروتکل‌های متداول
- شناخت کافی از انواع حملات پایه سایبری (مانند DDoS، Brute-force، Phishing، Web Attacks و بدافزارها)
- توانایی خواندن و تحلیل اولیه لاگ‌های سیستمی (Windows Event Logs، Linux Syslog و لاگ تجهیزات شبکه)
- آشنایی با کارکرد سامانه‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
- دقت و حساسیت بالا در مانیتورینگ و پیگیری امور
- آمادگی جهت فعالیت به‌صورت شیفتی/چرخشی (در صورت نیاز سازمان)
- گذراندن دوره‌های تخصصی دفاع سایبری به‌ویژه BTL1 (Blue Team Level 1) یا CompTIA Security+ / CySA+
- آشنایی با چارچوب MITRE ATT&CK و چرخه عمر حملات سایبری (Cyber Kill Chain)
- تجربه عملیاتی کار با سامانه‌های SIEM مطرح (مانند Splunk، Elastic Security یا QRadar)
- آشنایی با ابزارهای تحلیل پکت و ترافیک شبکه (نظیر Wireshark)
درباره شرکت
انواع پایانه‌های فروش و دستگاه‌های کارت خوان
