یک شرکت معتبر با بیش از 25 سال سابقه در حوزه الکترونیک و مخابرات، در موقعیت شغلی «کارشناس SOC» از بین کارجویان با ویژگی‌های زیر استخدام می‌نماید:

شرح شغل:

• پایش و بررسی هشدارها و رخدادهای امنیتی
• انجام Incident Triage و تحلیل رخدادهای پیچیده امنیتی
• مشارکت در فرآیندهای Incident Response شامل شناسایی، مهار، رفع تهدید و بازیابی
• انجام Threat Hunting و شناسایی رفتارهای غیرعادی و فعالیت‌های مشکوک
• تحلیل فعالیت‌های Endpoint، Network و Active Directory
• طراحی، توسعه و بهینه‌سازی Use Case و Detection Rule در SIEM
• کاهش False Positive و بهبود کیفیت Detectionها
• تحلیل IOC، IOA و TTP و استفاده از Threat Intelligence
• نگاشت سناریوهای تشخیص و رخدادها به چارچوب MITRE ATT&CK
• تهیه و بهبود Playbook و فرآیندهای عملیاتی SOC
• تهیه گزارش‌های فنی و مدیریتی از رخدادهای امنیتی

شایستگی‌های فنی:

• تجربه عملی مناسب در SOC و Incident Response
• تسلط بر مفاهیم و معماری SIEM
• تسلط مناسب بر EDR/XDR و تحلیل Endpoint
• تسلط بر تحلیل Logهای Windows، Active Directory، Linux، Firewall، DNS و تجهیزات شبکه
• آشنایی مناسب با MITRE ATT&CK، Cyber Kill Chain و Incident Response Lifecycle
• توانایی انجام Threat Hunting
• آشنایی با Threat Intelligence و تحلیل IOC/TTP
• آشنایی با Windows Event Log و Sysmon
• آشنایی با مفاهیم Network Security و تحلیل ترافیک شبکه
• آشنایی با ابزارهایی مانند Wireshark، YARA و Sigma
• آشنایی با اصول اولیه Digital Forensics و Malware Analysis
• آشنایی کامل با SANS SEC511
• آشنایی کامل با SANS FOR 508
• آشنایی با SANS SEC503
• آشنایی با SANS FOR 572

الزامات شغلی و شرایط احراز:

• دارای مدرک تحصیلی کارشناسی ارشد یا بالاتر
• حداکثر 40 سال سن
• داشتن کارت پایان خدمت

خصوصیات فردی:

• علاقه به کار تیمی و تعامل موثر
• انتقادپذیری (پذیرش و اقدام جهت بازخوردهای توسعه‌ای)
• دقیق و صبور