کارشناس عملیات امنیت (SOC Tier2)گسترش فن‌آوری‌های نوین
درباره موقعیت شغلی
درباره شرکت
حداقل سابقه کار
موقعیت مکانی
نوع همکاری
خدمت سربازیما در شرکت گسترش فناوری‌های نوین، به‌دنبال یک متخصص امنیت سایبری هستیم که بتواند فراتر از بررسی هشدارهای امنیتی، به تحلیل دقیق رخدادها، شناسایی تهدیدها و پیدا کردن راهکارهای مؤثر برای مقابله با حملات سایبری بپردازد.
اگر تجربه کار با ابزارهای امنیتی را دارید، از تحلیل رفتار مهاجمان و بررسی شواهد فنی لذت می‌برید و به دنبال فرصتی برای به‌کارگیری دانش تخصصی خود در مواجهه با چالش‌های واقعی امنیت سایبری هستید، خوشحال می‌شویم با شما آشنا شویم.
شرح شغل:
اگر تجربه کار با ابزارهای امنیتی را دارید، از تحلیل رفتار مهاجمان و بررسی شواهد فنی لذت می‌برید و به دنبال فرصتی برای به‌کارگیری دانش تخصصی خود در مواجهه با چالش‌های واقعی امنیت سایبری هستید، خوشحال می‌شویم با شما آشنا شویم.
شرح شغل:
- تحلیل و بررسی پیشرفته رخدادهای امنیتی و همبستگی رویدادها در سامانه‌های SIEM
- بررسی و پاسخ‌گویی به رخدادهای امنیتی شامل بدافزار، باج‌افزار، فیشینگ، نفوذ به حساب‌های کاربری و حرکت جانبی مهاجمان
- تحلیل ترافیک شبکه، لاگ‌های سیستم‌عامل و شواهد امنیتی با هدف شناسایی منشأ نفوذ و تعیین اقدامات مهار
- اجرای فعالیت‌های شکار تهدید (Threat Hunting) و شناسایی رفتارهای مشکوک پیش از ایجاد هشدار
- تحلیل هشدارها، تشخیص موارد واقعی از مثبت کاذب و اولویت‌بندی رخدادها براساس شدت و اثرگذاری
- بررسی آسیب‌پذیری‌ها، ارزیابی قابلیت بهره‌برداری و اولویت‌بندی اقدامات اصلاحی
- توسعه و بهینه‌سازی قواعد تشخیص و همبستگی رویدادها با استفاده از چارچوب MITRE ATT&CK و قواعد Sigma
- استفاده از ابزارهای EDR/XDR و SOAR و اسکریپت‌نویسی برای خودکارسازی فعالیت‌های تکراری امنیتی
- مستندسازی شواهد، تهیه گزارش فنی رخدادها و ارائه پیشنهادهای اصلاحی و پیشگیرانه
شرایط احراز و مهارت‌های موردنیاز:
- تسلط بر سامانه‌های SIEM، جست‌وجوی پیشرفته، همبستگی رویدادها و تحلیل الگوهای امنیتی
- دانش مناسب در حوزه امنیت شبکه و پروتکل‌های TCP/IP، DNS، HTTP/HTTPS، TLS، VPN و NAT
- تجربه کار با ابزارهای تحلیل ترافیک و پایش شبکه مانند Wireshark، Zeek و NetFlow
- توانایی تحلیل لاگ‌های Windows و Linux، بررسی PowerShell و Sysmon و کار با راهکارهای EDR/XDR
- آشنایی عملی با چارچوب MITRE ATT&CK، شاخص‌های نفوذ (IOC) و روش‌های شکار تهدید
- آشنایی با مفاهیم آسیب‌پذیری، CVE، CVSS و ارزیابی ریسک بهره‌برداری
- توانایی اسکریپت‌نویسی با Python، Bash یا PowerShell و آشنایی با REST API و ابزارهای SOAR
- توانایی تحلیل شواهد فنی، اولویت‌بندی رخدادها و تهیه مستندات دقیق و قابل اتکا
مزیت محسوب می‌شود:
- تجربه تحلیل ایستا و رفتاری بدافزار و بررسی نتایج محیط‌های Sandbox
- آشنایی با Active Directory، Kerberos، NTLM، MFA و Entra ID
- آشنایی با اصول جرم‌یابی دیجیتال (Digital Forensics) و تحلیل شواهد دیسک و حافظه
- تجربه تحلیل رخدادها و لاگ‌های امنیتی در محیط‌های ابری AWS، Azure یا GCP
- تجربه توسعه و اصلاح قواعد تشخیص و کاهش مثبت‌های کاذب
- آشنایی با تحلیل اطلاعات تهدید (Threat Intelligence) و بررسی زیرساخت‌های مرتبط با حملات
درباره شرکت
شرکت گسترش فناوری های نوین، سازمانی دانش‌محور، یادگیرنده، نوآور و آینده‌نگر هم‌پای تحولات حرفه‌ای در زمینه فعالیت های بانک ،بیمه و بورس، در تعامل فعال با نهادهای داخلی و بین‌المللی، توسعه‌دهنده و مروج سیستم ها و راهکار های فناوری اطلاعات می باشد. تامین محصولات و خدماتIT با محوریت بانک‌ها و موسسات مالی و اعتباری کشور و منطقه با بهره‌گیری از روزآمدترین فناوری‌ها و همچنین ارتقاء مستمر رتبه در زمینه ارائه خدمات و تولید محصولات، ماموریت اصلی شرکت می باشد. در جهت انطباق هر چه بهتر و مؤثرتر نظام بانکی کشور با استانداردهای بانکداری نوین جهانی، شرکت گسترش فناوری‌های نوین ، از سال 1387 فعالیت خود را با تمرکز بر گستره‌ای از فعالیت‌های مبتنی بر بستر اطلاعات و ارتباطات در خدمت نظام بانکی آغاز نمود.
توانمندی های ویژه:
- در اختیار داشتن بیش از 500 نیروی متخصص IT و مشاوران خبره بانکی
- ارائه راهکارهای جامع بانکداری الکترونیک و پوشش کلیه نیازهای ICT مشتریان
- ارائه راهکارهای حوزه پرداخت الکترونیکی
- دارای دفاتر نمایندگی در سراسر کشور
شرکت گسترش فناوری های نوین، سازمانی دانش‌محور، یادگیرنده، نوآور و آینده‌نگر هم‌پای تحولات حرفه‌ای در زمینه فعالیت های بانک ،بیمه و بورس، در تعامل فعال با نهادهای داخلی و بین‌المللی، توسعه‌دهنده و مروج سیستم ها و راهکار های فناوری اطلاعات می باشد. تامین محصولات و خدماتIT با محوریت بانک‌ها و موسسات مالی و اعتباری کشور و منطقه با بهره‌گیری از روزآمدترین فناوری‌ها و همچنین ارتقاء مستمر رتبه در زمینه ارائه خدمات و تولید محصولات، ماموریت اصلی شرکت می باشد. در جهت انطباق هر چه بهتر و مؤثرتر نظام بانکی کشور با استانداردهای بانکداری نوین جهانی، شرکت گسترش فناوری‌های نوین ، از سال 1387 فعالیت خود را با تمرکز بر گستره‌ای از فعالیت‌های مبتنی بر بستر اطلاعات و ارتباطات در خدمت نظام بانکی آغاز نمود.
توانمندی های ویژه:
- در اختیار داشتن بیش از 500 نیروی متخصص IT و مشاوران خبره بانکی
- ارائه راهکارهای جامع بانکداری الکترونیک و پوشش کلیه نیازهای ICT مشتریان
- ارائه راهکارهای حوزه پرداخت الکترونیکی
- دارای دفاتر نمایندگی در سراسر کشور
