یک شرکت فعال در حوزه ارائه راهکارها و خدمات تخصصی فناوری اطلاعات و امنیت سایبری، به‌منظور توسعه تیم فنی خود از افراد مستعد، دقیق و علاقه‌مند به فعالیت در حوزه امنیت شبکه، برای این موقعیت شغلی دعوت به همکاری می‌نماید.

شرح وظایف

• پایش مستمر ترافیک شبکه و رخدادهای امنیتی
• بررسی و تحلیل حملات DDoS و تشخیص ترافیک مشکوک
• مانیتورینگ سامانه‌های Anti-DDoS و بررسی Alertها و Attack Eventها
• تحلیل ترافیک شبکه شامل TCP، UDP، ICMP، DNS و HTTP/HTTPS
• تشخیص و بررسی False Positive و جلوگیری از اختلال در ترافیک Legitimate
• همکاری با تیم‌های Network، SOC و NOC در زمان Incident
• ثبت، مستندسازی و تهیه گزارش از رخدادها و حملات
• Escalation رخدادهای مهم به کارشناسان سطح بالاتر
• همکاری در اجرای Runbook و فرآیند Incident Response
• گزارش‌گیری از سامانه‌های امنیتی و SIEM

دانش و مهارت‌های مورد نیاز

• آشنایی مناسب با مفاهیم شبکه و مدل TCP/IP
• تسلط قابل قبول بر TCP، UDP، ICMP، DNS و HTTP/HTTPS
• توانایی تحلیل ترافیک و تشخیص رفتار غیرعادی شبکه
• آشنایی با مفاهیم SOC و Incident Response
• توانایی کار با Log و Dashboardهای مانیتورینگ

مزیت‌های تخصصی

داشتن تجربه در هر یک از موارد زیر امتیاز محسوب می‌شود:

• تجربه تحلیل حملات حجمی و Application Layer DDoS
• آشنایی مقدماتی با Linux
• آشنایی با Python یا Bash

ویژگی‌های فردی

• دقت بالا در تحلیل رخدادها
• توانایی کار در شرایط Incident و ترافیک بالا
• مسئولیت‌پذیری و پیگیری مناسب
• توانایی کار تیمی و ارتباط با تیم‌های فنی
• توانایی تهیه گزارش فنی و مستندسازی

شرایط همکاری

• فعالیت به‌صورت شیفتی و در ساختار مانیتورینگ 24×7
• آموزش تخصصی سامانه Anti-DDoS در ابتدای همکاری
• امکان کسب تجربه عملی در شبکه اپراتوری و زیرساخت‌های Large Scale

سطح مورد نظر

کارشناس SOC سطح Tier 1 با تمرکز بر Network Security و DDoS Protection