شرکت نوین ۵۲ به‌منظور توسعه فعالیت‌های خود در حوزه امنیت سایبری، از یک کارشناس Tier 3 SOC با تجربه عملی و دانش فنی مناسب دعوت به همکاری می‌کند.

مهارت‌ها و الزامات:

·         تسلط بر تحلیل پیشرفته رخدادهای امنیتی، بازسازی زنجیره حمله و تحلیل علت ریشه‌ای 

·         تسلط بر Incident Response، Threat Hunting و مدیریت فنی رخدادهای بحرانی و حملات پیچیده

·         توانایی تحلیل شواهد دیجیتال، حفظ یکپارچگی شواهد و رعایت زنجیره نگهداری شواهد (Chain of Custody).

·         تسلط بر MITRE ATT&CK و آشنایی با MITRE D3FEND و ارزیابی پوشش تکنیک‌های مهاجم

·         توانایی طراحی، توسعه و بهینه‌سازی Detection/Correlation Rules و Use Caseهای امنیتی در SIEM و EDR

·         تسلط بر تحلیل پیشرفته لاگ‌ها و ترافیک شبکه و شناسایی C2، Lateral Movement و Privilege Escalation 

·         توانایی تحلیل Malware، شناسایی IOCها و بررسی روش‌های ماندگاری و دور زدن کنترل‌های امنیتی

·         توانایی تحلیل حملات Active Directory، زیرساخت‌های هویتی و حملات پیچیده تحت وب

·         توانایی هماهنگی فنی پاسخ‌گویی به رخداد، تعیین دامنه نفوذ، ارائه راهکارهای مهار و پاک‌سازی و پیگیری بازیابی سرویس‌ها

·         توانایی تدوین گزارش فنی رخداد، تحلیل علت وقوع، ارائه درس‌آموخته‌ها و پیشنهاد اقدامات اصلاحی و پیشگیرانه.

·         آشنایی با مدیریت آسیب‌پذیری‌ها، تحلیل تهدیدات، Threat Intelligence و ارزیابی ریسک امنیتی

·         توانایی راهبری فنی کارشناسان Tier 1 و Tier 2 و توسعه رویه‌ها و Playbookهای پاسخ‌گویی به رخداد

مزیت محسوب می‌شود:

·         تجربه عملی در Detection Engineering، توسعه Sigma/YARA Rules و خودکارسازی پاسخ‌گویی با SOAR

·         تجربه در Malware Analysis، Memory/Disk Forensics و Reverse Engineering.

·         تجربه در تحلیل تهدیدات پیشرفته (APT)، باج‌افزارها و حملات هدفمند

·         تجربه در Purple Team، اعتبارسنجی کنترل‌های دفاعی و ابزارهایی نظیر Atomic Red Team و MITRE CALDERA

·         آشنایی با فرآیندهای CERT شامل دریافت و مدیریت گزارش رخداد، ارزیابی و اولویت‌بندی، هماهنگی پاسخ‌گویی و 
اطلاع‌رسانی به ذی‌نفعان

·         تجربه تدوین هشدارهای امنیتی، گزارش‌های Threat Intelligence، بولتن‌های آسیب‌پذیری و توصیه‌نامه‌های امنیتی

·         تجربه کار با Splunk و توسعه قواعد تشخیص و هم‌بستگی

·         تسلط یا تجربه عملی در دوره‌های SANS SEC503، SEC504، SEC508، SEC530، SEC555 و SEC573