تحلیلگر مرکز عملیات امنیتپیام پرداز
درباره موقعیت شغلی
درباره شرکت
سطح ارشدیت
موقعیت مکانی
نوع همکاری
ساعت کاری
خدمت سربازیشرح شغل:
ما به یک نیروی تحلیلگر مرکز عملیات امنیت (سطح 1) نیاز داریم تا به‌عنوان خط اول پایش و دفاع امنیتی، هشدارها و رویدادهای امنیتی زیرساخت و سرویس‌های موجود را به‌صورت مستمر و در قالب شیفت‌های کاری پایش کند. شما اولین نفری هستید که هشدارها را می‌بینید؛ با بررسی زمینه هر هشدار، تهدیدهای واقعی را از هشدارهای کاذب تفکیک می‌کنید و رخدادهای تاییدشده را ثبت و اولویت‌بندی می‌کنید. اقدامات اولیه مهار را طبق Playbook انجام می‌دهید و موارد پیچیده را همراه با مستندات کامل به تحلیلگران سطح 2 ارجاع می‌دهید. نتایج بررسی‌ها را شفاف به تیم‌های زیرساخت، شبکه و توسعه منتقل می‌کنید. این نقش بستری برای یادگیری عمیق در تحلیل لاگ، شناسایی تهدید، پاسخ به رخداد و امنیت شبکه با داده‌های واقعی فراهم می‌کند و مسیر رشد به تحلیلگر سطح 2 را دارد.
دانش تخصصی و مهارت‌های مورد نیاز:
دانش تخصصی و مهارت‌های امتیازی:
شرح وظایف و مسئولیت‌ها:
توضیحات فرایند جذب:بررسی اولیه رزومه‌ها و هماهنگی مصاحبه توسط پیام‌پرداز انجام می‌شود و ادامه فرایند، شامل مصاحبه تخصصی، ارزیابی نهایی و استخدام، توسط فاوا شهرداری انجام خواهد شد.
ما به یک نیروی تحلیلگر مرکز عملیات امنیت (سطح 1) نیاز داریم تا به‌عنوان خط اول پایش و دفاع امنیتی، هشدارها و رویدادهای امنیتی زیرساخت و سرویس‌های موجود را به‌صورت مستمر و در قالب شیفت‌های کاری پایش کند. شما اولین نفری هستید که هشدارها را می‌بینید؛ با بررسی زمینه هر هشدار، تهدیدهای واقعی را از هشدارهای کاذب تفکیک می‌کنید و رخدادهای تاییدشده را ثبت و اولویت‌بندی می‌کنید. اقدامات اولیه مهار را طبق Playbook انجام می‌دهید و موارد پیچیده را همراه با مستندات کامل به تحلیلگران سطح 2 ارجاع می‌دهید. نتایج بررسی‌ها را شفاف به تیم‌های زیرساخت، شبکه و توسعه منتقل می‌کنید. این نقش بستری برای یادگیری عمیق در تحلیل لاگ، شناسایی تهدید، پاسخ به رخداد و امنیت شبکه با داده‌های واقعی فراهم می‌کند و مسیر رشد به تحلیلگر سطح 2 را دارد.
دانش تخصصی و مهارت‌های مورد نیاز:
- تسلط بر مدل OSI و TCP/IP
- آشنایی با پروتکل‌های رایج شبکه (SSH، RDP، SMB، SMTP، FTP) و تشخیص رفتار عادی از مشکوک در ترافیک شبکه
- تسلط عملی بر Linux (Ubuntu / Debian / CentOS) شامل کار با خط فرمان، بررسی لاگ‌ها (مانند auth.log و syslog)، فرایندها، سرویس‌ها و کاربران
- آشنایی با لاگ‌های سیستم‌عامل Windows در سطح پایه
- آشنایی با حملات رایج: Brute Force، Password Spraying، Phishing، Malware، Ransomware، SQL Injection، XSS، DDoS، Privilege Escalation، Lateral Movement و Data Exfiltration
- آشنایی با مفاهیم امنیتی پایه: اصل Least Privilege، مدیریت Credential، احراز هویت چندعاملی و Defense in Depth
- آشنایی با MITRE ATT&CK و OWASP Top 10 در سطح پایه
- آشنایی با شاخص‌های نفوذ (IOC) و تفاوت آن با شاخص‌های رفتاری (IOA) و توانایی بررسی IP، دامنه و هش فایل با منابع Threat Intelligence
- آشنایی با چرخه پاسخ به رخداد (آماده‌سازی، شناسایی، مهار، ریشه‌کن‌سازی، بازیابی)
- توانایی پیروی از Playbook و رویه‌های عملیاتی
- توانایی نگارش گزارش شفاف و دقیق از رخداد شامل خط زمانی، دارایی‌های درگیر، شواهد و اقدامات انجام‌شده
دانش تخصصی و مهارت‌های امتیازی:
- آشنایی با Python یا Bash برای خودکارسازی کارهای تکراری و پردازش لاگ
- آشنایی با ابزارهای EDR/XDR (مانند CrowdStrike، SentinelOne، Wazuh Agent) و SOAR
- آشنایی با Suricata، Snort و توانایی خواندن Ruleهای آن‌ها
- آشنایی با ابزارهای Vulnerability Assessment (مانند Nessus یا OpenVAS)
- داشتن گواهینامه‌هایی مانند Security+، CEH، BTL1
- تجربه شرکت در CTF یا پلتفرم‌های تمرینی مانند TryHackMe
- تجربه کار با سامانه‌های تیکتینگ (مانند Jira)
- تجربه کار و آشنایی با یک ابزار SIEM مانند Splunk
- دقت بالا و تمرکز در پایش مستمر
- توانایی کار در شیفت، از جمله شیفت شب و تحویل دقیق شیفت
- توانایی تصمیم‌گیری و حفظ آرامش در شرایط فشار و رخدادهای اضطراری
- مهارت ارتباط موثر، نگارش فنی و مستندسازی منظم
- روحیه یادگیری مستمر و پیگیری روندهای جدید تهدیدات
شرح وظایف و مسئولیت‌ها:
- پایش مستمر و لحظه‌ای هشدارها و رویدادهای امنیتی در SIEM در طول شیفت
- بررسی اولیه هشدارها (Triage)، اولویت‌بندی بر اساس شدت و تاثیر و تشخیص مثبت یا منفی کاذب
- غنی‌سازی هشدارها با اطلاعات Threat Intelligence و داده‌های دارایی
- بررسی لاگ‌ها و ترافیک مرتبط از منابع مختلف برای تایید یا رد هشدار
- اجرای اقدامات اولیه مهار مطابق Playbook (مانند مسدودسازی IP یا ایزوله‌کردن میزبان با هماهنگی تیم مربوط)
- ارجاع رخدادهای پیچیده یا مشکوک به تحلیلگران سطح 2 همراه با مستندات و شواهد کافی
- پیگیری رخدادها با تیم‌های زیرساخت، شبکه و توسعه تا بسته‌شدن
- واکنش سریع به هشدارهای بحرانی در تمام ساعات شیفت، از جمله شب و تعطیلات
- رعایت زمان‌های پاسخگویی تعریف‌شده (SLA)
- تهیه گزارش‌های شیفت و گزارش رخداد
- گزارش هشدارهای کاذب پرتکرار به تیم تحلیل برای بهبود Ruleهای تشخیص
- پیشنهاد بهبود Playbookها و رویه‌ها بر اساس تجربه شیفت
- شرکت در دوره‌های آموزشی و تمرین‌های داخلی
توضیحات فرایند جذب:بررسی اولیه رزومه‌ها و هماهنگی مصاحبه توسط پیام‌پرداز انجام می‌شود و ادامه فرایند، شامل مصاحبه تخصصی، ارزیابی نهایی و استخدام، توسط فاوا شهرداری انجام خواهد شد.
درباره شرکت
شرکت مهندسی ارتباطی پیام پرداز در سال 1375 با هدف ارائه خدمات تخصصی در زمینه امنیت اطلاعات و ارتباطات تأسیس گردید. هسته اصلی تشکیل دهنده شرکت، ترکیبی از زبده ترین پژوهشگران و کارشناسان رمزنگاری و امنیت اطلاعات بود که تا قبل از سال 1375 در قالب حوزه مخابرات امن جهاد دانشگاهی صنعتی اصفهان به فعالیت های تحقیقاتی اشتغال داشتند.
این شرکت از نخستین شرکت های خصوصی محسوب می شود که به صورت تخصصی و حرفه ای در زمینه امنیت اطلاعات و ارتباطات و با انگیزه پاسخگویی به نیازهای فنی کشور در این عرصه، فعالیت خود را آغاز نموده است.
شرکت طی سنوات گذشته توانسته است با جذب برجسته ترین فارغ التحصیلان و نخبگان دانشگاهی و با افزایش توانمندی ها و قابلیت های تخصصی خود، نقش مؤثری در اجرای پروژه های تحقیقاتی و ساخت محصولات انحصاری بازار امنیت فضای تبادل اطلاعات (افتا) کشور ایفا کند.
درحال حاضر دامنه فعالیت شرکت پیام پرداز، کلیه حوزه های مشاوره، طراحی و اجرا را در برگرفته و از طرح های پژوهشی همچون طراحی و تحلیل الگوریتم های رمزنگاری تا پروژه های پیاده سازی نرم افزاری و سخت افزاری گسترش یافته است.
این شرکت از نخستین شرکت های خصوصی محسوب می شود که به صورت تخصصی و حرفه ای در زمینه امنیت اطلاعات و ارتباطات و با انگیزه پاسخگویی به نیازهای فنی کشور در این عرصه، فعالیت خود را آغاز نموده است.
شرکت طی سنوات گذشته توانسته است با جذب برجسته ترین فارغ التحصیلان و نخبگان دانشگاهی و با افزایش توانمندی ها و قابلیت های تخصصی خود، نقش مؤثری در اجرای پروژه های تحقیقاتی و ساخت محصولات انحصاری بازار امنیت فضای تبادل اطلاعات (افتا) کشور ایفا کند.
درحال حاضر دامنه فعالیت شرکت پیام پرداز، کلیه حوزه های مشاوره، طراحی و اجرا را در برگرفته و از طرح های پژوهشی همچون طراحی و تحلیل الگوریتم های رمزنگاری تا پروژه های پیاده سازی نرم افزاری و سخت افزاری گسترش یافته است.
پشتیبانی
تماس با ما
آدرس:تهران، خیابان پاسداران، بوستان ششم، نبش پایدارفرد، پلاک ۱۰۷، طبقه سوم، واحد ۱۲
ایمیل:info@kardix.com
