استخدام کارشناس عملیات امنیت (SOC Tier2)گسترش فن‌آوری‌های نوین
درباره موقعیت شغلی
درباره شرکت
موقعیت مکانی
نوع همکاری
خدمت سربازیما در شرکت گسترش فناوری‌های نوین، به‌دنبال یک متخصص امنیت سایبری هستیم که بتواند فراتر از بررسی هشدارهای امنیتی، به تحلیل دقیق رخدادها، شناسایی تهدیدها و پیدا کردن راهکارهای مؤثر برای مقابله با حملات سایبری بپردازد.
اگر تجربه کار با ابزارهای امنیتی را دارید، از تحلیل رفتار مهاجمان و بررسی شواهد فنی لذت می‌برید و به دنبال فرصتی برای به‌کارگیری دانش تخصصی خود در مواجهه با چالش‌های واقعی امنیت سایبری هستید، خوشحال می‌شویم با شما آشنا شویم.
شرح شغل:
اگر تجربه کار با ابزارهای امنیتی را دارید، از تحلیل رفتار مهاجمان و بررسی شواهد فنی لذت می‌برید و به دنبال فرصتی برای به‌کارگیری دانش تخصصی خود در مواجهه با چالش‌های واقعی امنیت سایبری هستید، خوشحال می‌شویم با شما آشنا شویم.
شرح شغل:
- تحلیل و بررسی پیشرفته رخدادهای امنیتی و همبستگی رویدادها در سامانه‌های SIEM
- بررسی و پاسخ‌گویی به رخدادهای امنیتی شامل بدافزار، باج‌افزار، فیشینگ، نفوذ به حساب‌های کاربری و حرکت جانبی مهاجمان
- تحلیل ترافیک شبکه، لاگ‌های سیستم‌عامل و شواهد امنیتی با هدف شناسایی منشأ نفوذ و تعیین اقدامات مهار
- اجرای فعالیت‌های شکار تهدید (Threat Hunting) و شناسایی رفتارهای مشکوک پیش از ایجاد هشدار
- تحلیل هشدارها، تشخیص موارد واقعی از مثبت کاذب و اولویت‌بندی رخدادها براساس شدت و اثرگذاری
- بررسی آسیب‌پذیری‌ها، ارزیابی قابلیت بهره‌برداری و اولویت‌بندی اقدامات اصلاحی
- توسعه و بهینه‌سازی قواعد تشخیص و همبستگی رویدادها با استفاده از چارچوب MITRE ATT&CK و قواعد Sigma
- استفاده از ابزارهای EDR/XDR و SOAR و اسکریپت‌نویسی برای خودکارسازی فعالیت‌های تکراری امنیتی
- مستندسازی شواهد، تهیه گزارش فنی رخدادها و ارائه پیشنهادهای اصلاحی و پیشگیرانه
شرایط احراز و مهارت‌های موردنیاز:
- تسلط بر سامانه‌های SIEM، جست‌وجوی پیشرفته، همبستگی رویدادها و تحلیل الگوهای امنیتی
- دانش مناسب در حوزه امنیت شبکه و پروتکل‌های TCP/IP، DNS، HTTP/HTTPS، TLS، VPN و NAT
- تجربه کار با ابزارهای تحلیل ترافیک و پایش شبکه مانند Wireshark، Zeek و NetFlow
- توانایی تحلیل لاگ‌های Windows و Linux، بررسی PowerShell و Sysmon و کار با راهکارهای EDR/XDR
- آشنایی عملی با چارچوب MITRE ATT&CK، شاخص‌های نفوذ (IOC) و روش‌های شکار تهدید
- آشنایی با مفاهیم آسیب‌پذیری، CVE، CVSS و ارزیابی ریسک بهره‌برداری
- توانایی اسکریپت‌نویسی با Python، Bash یا PowerShell و آشنایی با REST API و ابزارهای SOAR
- توانایی تحلیل شواهد فنی، اولویت‌بندی رخدادها و تهیه مستندات دقیق و قابل اتکا
مزیت محسوب می‌شود:
- تجربه تحلیل ایستا و رفتاری بدافزار و بررسی نتایج محیط‌های Sandbox
- آشنایی با Active Directory، Kerberos، NTLM، MFA و Entra ID
- آشنایی با اصول جرم‌یابی دیجیتال (Digital Forensics) و تحلیل شواهد دیسک و حافظه
- تجربه تحلیل رخدادها و لاگ‌های امنیتی در محیط‌های ابری AWS، Azure یا GCP
- تجربه توسعه و اصلاح قواعد تشخیص و کاهش مثبت‌های کاذب
- آشنایی با تحلیل اطلاعات تهدید (Threat Intelligence) و بررسی زیرساخت‌های مرتبط با حملات
