کارشناس مرکز عملیات امنیت (SOC tier 1)داده پردازی رسپینا
infoBox iconسطح ارشدیت
کارشناس
infoBox iconموقعیت مکانی
تهران
infoBox iconنوع همکاری
تمام وقت
infoBox iconساعت کاری
شنبه تا سه شنبه از ساعت 8:00 الی 17:00- چهارشنبه ها 8:00 الی 16:00- پنجشنبه ها تعطیل.
infoBox iconخدمت سربازی
معافیت یا انجام شده
  • پایش مستمر رخدادها و هشدارهای امنیتی در محیط SOC.
  • بررسی و تحلیل اولیه Alertهای دریافت‌شده از SIEM و سایر ابزارهای امنیتی.
  • انجام فرآیند Triage و تعیین اولویت رخدادها؛ تشخیص موارد False Positive و True Positive.
  • بررسی لاگ‌های امنیتی و زیر ساختی و استخراج شواهد مرتبط با رخداد.
  • تحلیل اولیه رخدادهای مشکوک و شناسایی الگوهای احتمالی حمله.
  • انجام جستجوهای مقدماتی در Splunk، بررسی Dashboardها و Searchهای مرتبط با Alert و استخراج شواهد موردنیاز.
  • ثبت دقیق رخدادها، اقدامات انجام‌شده و نتایج بررسی در سیستم مدیریت رخداد و پیگیری وضعیت Incidentها تا حصول اطمینان از انجام اقدامات موردنیاز.
  • Escalation رخدادهای مشکوک یا با ریسک بالا به تیم Tier 2 یا تیم‌های تخصصی مرتبط.
  • رعایت فرآیندها، دستورالعمل‌ها و SLAهای تعریف‌شده در SOC.
  • تهیه گزارش‌های روزانه و ثبت وضعیت رخدادها.
  • مشارکت در شناسایی موارد False Positive و ارائه پیشنهاد برای بهبود Ruleها و Use Caseهای امنیتی.
  • همکاری با تیم‌های فنی و زیرساخت در فرآیند بررسی و پیگیری رخدادهای امنیتی.
شایستگی‌های تخصصی:
  • آشنایی مناسب با مفاهیم Cyber Security  و SOC.
  • آشنایی با مفاهیم SIEM، Log Management و Event Correlation.
  • آشنایی با یکی از ابزارهای SIEM؛ ترجیحاً Splunk.
  • توانایی انجام جستجوهای مقدماتی و بررسی Alertها در Splunk.
  • آشنایی با انواع لاگ‌های Windows، Linux، Firewall، Proxy، VPN، AD و Endpoint.
  • آشنایی مقدماتی باWindows Security Events  و Event IDهای رایج.
  • آشنایی با مفاهیم شبکه و پروتکل‌های TCP/IP، DNS، HTTP/HTTPS  و DHCP.
  • آشنایی با مفاهیم Authentication، Active Directory و Windows Security.
  • آشنایی مقدماتی با MITRE ATT&CK.
  • توانایی تحلیل اولیه Alert  و تشخیص رفتارهای مشکوک.
  • آشنایی با مفاهیم Incident، IOC، TTP و Threat Intelligence.
  • توانایی مستندسازی دقیق و انتقال مناسب اطلاعات به تیم‌های دیگر.
  • توانایی کار در شرایط Incident  و حفظ تمرکز در شرایط پراسترس.
  • توانایی کار تیمی، پیگیری رخدادها و رعایت فرآیندهای عملیاتی SOC.

 
درباره شرکت
شرکت داده‌پردازی رسپینا، به عنوان بزرگ‌ترین اپراتور FCP در حوزه ارائه پهنای باند اختصاصی، طی 23 سال فعالیت و با حضور در 31 استان کشور، خدمات اینترنتی و ارتباطی خود را به بیش از 8000 سازمان ارائه کرده است. هدف ما، تأمین جامع، تخصصی و نوآورانه نیازهای ارتباطی کسب و کارهاست.



در رسپینا باور داریم نقش امروز شما، سقف توانمندی فردای شما نیست.
امروز بیش از 400 همکار متخصص، با دانش، تجربه و همکاری، در مسیر خلق ارزش برای مشتریان و پایداری ارتباطات کسب و کارها نقش‌آفرینی می‌کنند.
از نگاه ما، رشد تنها به تغییر عنوان شغلی یا ارتقای سمت محدود نمی‌شود. توسعه تخصص، یادگیری در مواجهه با مسائل واقعی، انتقال دانش، افزایش دامنه اثرگذاری و آمادگی برای پذیرش مسئولیت‌های بزرگ‌تر، همگی بخشی از مسیر رشد حرفه‌ای در رسپینا هستند.
این نگاه تنها یک وعده نیست؛ بیش از 85 درصد مدیران کنونی رسپینا، مسیر رشد حرفه‌ای خود را از درون سازمان طی کرده‌اند. این یعنی شما در کنار مدیرانی کار خواهید کرد که خودشان روزی مسیر امروز شما را پیموده‌اند.
در رسپینا، هر نقش می‌تواند نقطه آغاز مسیری بزرگ‌تر باشد.
آماده‌اید تا در کنار ما، مرزهای توانمندی خود را گسترش دهید؟
رشد، فراتر از نقش‌ها