کارشناس امنیت (SOC Tier 3)پرداخت الکترونیک سامان کیش (سپ)
درباره موقعیت شغلی
درباره شرکت
سطح ارشدیت
موقعیت مکانی
نوع همکاری
ساعت کاری
خدمت سربازیما در مرکز عملیات امنیت شرکت پرداخت الکترونیک سامان (سپ)، به دنبال کارشناس امنیت (SOC Tier 3) هستیم؛ فردی تحلیل‌گر و باتجربه که در پاسخگویی به رخدادهای امنیتی، شکار تهدیدات و مهندسی تشخیص تهدید تجربه عملی داشته باشد و در بررسی و مدیریت رخدادهای پیچیده امنیتی نقش داشته باشد.
شرح شغل و مسئولیت‌ها:
شرح شغل و مسئولیت‌ها:
- تحلیل و مدیریت رخدادهای پیچیده و بحرانی امنیتی و هدایت فنی فرآیند پاسخگویی
- اجرای شکار پیشرفته تهدیدات (Threat Hunting) و شناسایی رفتارهای مشکوک و حملات ناشناخته
- تحلیل رفتار مهاجمان و تطبیق رخدادها با چارچوب MITRE ATT&CK
- طراحی، توسعه و بهینه‌سازی قواعد تشخیص و Use Caseهای امنیتی در SIEM و EDR
- تحلیل عمیق لاگ‌های امنیتی، رخدادهای Endpoint و ترافیک شبکه/PCAP
- انجام Digital Forensics و بررسی Memory، Disk و Event Log
- تحلیل فایل‌ها و Scriptهای مشکوک و استخراج شاخص‌های نفوذ (IOC)
- طراحی Playbookهای پاسخگویی و خودکارسازی فرآیندهای امنیتی (SOAR)
- انجام تحلیل علت ریشه‌ای (RCA) و ارائه راهکارهای پیشگیرانه
- هدایت فنی و انتقال دانش به کارشناسان Tier 1 و Tier 2
- تهیه گزارش‌های فنی رخداد و گزارش مدیریتی
- حداقل 4 سال سابقه مرتبط در SOC، پاسخگویی به رخداد یا امنیت سایبری
- تجربه عملی با حداقل یک SIEM سازمانی مانند Splunk، Sentinel، QRadar یا Elastic
- تجربه کار با EDR/XDR و تحلیل Endpoint
- تسلط به MITRE ATT&CK، Threat Hunting و Incident Response
- تسلط پیشرفته به Windows Server و سطح متوسط رو به بالا در Linux
- دانش مناسب در امنیت شبکه و تحلیل PCAP
- توانایی اسکریپت‌نویسی با Python، PowerShell یا Bash
- آشنایی عملی با DFIR و ابزارهایی مانند Volatility، KAPE، Autopsy یا FTK
- توانایی طراحی و بهینه‌سازی قواعد تشخیص و کاهش False Positive
- تفکر تحلیلی و توانایی حل مسائل پیچیده
- تصمیم‌گیری مناسب در شرایط بحرانی
- دقت، مسئولیت‌پذیری و مالکیت‌پذیری (Ownership)
- یادگیری مستمر و کار تیمی
- تجربه در تیم‌های Red Team، Blue Team یا Purple Team مزیت محسوب می‌شود.
- تجربه تحلیل بدافزار و مهندسی معکوس مزیت محسوب می‌شود.
- تجربه در خودکارسازی امنیت و SOAR مزیت محسوب می‌شود.
- آشنایی با YARA و Sigma مزیت محسوب می‌شود.
- داشتن مدارک حرفه‌ای مانند GCFA، GCIH، GCIA، OSCP یا CISSP مزیت محسوب می‌شود.
- تجربه فعالیت در SOCهای سازمانی و مواجهه با رخدادهای APT و بحرانی مزیت محسوب می‌شود.
- آمادگی برای شرایط OnCall جزو الزامات شغل می‌باشد.
درباره شرکت
شرکت پرداخت الکترونیک سامان کیش با هدف ارائه راهکارهای نوین پرداخت الکترونیک و با تمرکز بر دو حوزه خدمات کارت و ایجاد شبکه فراگیر پذیرندگان کارت در تیر ماه سال 82 آغاز به کار کرد. این شرکت موافقت اصولی بانک مرکزی جمهوری اسلامی ایران را در سال 1383 و مجوز قطعی فعالیت خود را را در تاریخ 06/07/1384 از سوی این مرجع دریافت نمود. فعالیت پرداخت الکترونیک سامان در حوزه پرداخت های اینترنتی از فروردین ماه سال 1383 آغاز شد و این شرکت به عنوان اولین ارائه دهنده خدمات پرداخت اینترنتی در نظام بانکی کشور، ابزارهای پرداخت غیرحضوری را در اختیار متقاضیان قرار داد. این مجموعه با استفاده از نیروی انسانی متخصص، فناوری های امنیتی روز دنیا و بهره گیری از ابزارهای نوین پرداخت نظیر کارت، کارتخوان، درگاه اینترنتی و تلفن همراه توانسته است با ارائه خدمات با کیفیت و مطمئن، رضایت مشتریان و کارفرمایان خود را جلب نموده و سهم مناسبی از بازارهای خرد و کلان تجارت الکترونیک در کشور را به خود اختصاص دهد. شرکت پرداخت الکترونیک سامان کیش با ایجاد ساختاری بر پایه تکنولوژی های جدید، انواع ابزارهای پرداخت حضوری و غیر حضوری را در انواع بازارهای تجارت الکترونیک ارائه داده و یکی از شرکت های پیشرو در زمینه طراحی و پیاده سازی پروژه های دولت الکترونیک و ارائه راه حل های خاص به سازمان ها و شرکت های بزرگ به شمار می رود.
پشتیبانی
تماس با ما
آدرس:تهران، خیابان پاسداران، بوستان ششم، نبش پایدارفرد، پلاک ۱۰۷، طبقه سوم، واحد ۱۲
ایمیل:info@kardix.com
