مهندس SIEM (SIEM Engineer)

شرح وظایف و مسئولیت‌ها
نصب، راه‌اندازی، پیکربندی، نگهداری و بهینه‌سازی بستر Splunk Enterprise.
طراحی و توسعه جست‌وجوهای پیشرفته با استفاده از Splunk Search Processing Language (SPL).
اتصال و یکپارچه‌سازی منابع مختلف داده و لاگ، شامل تجهیزات شبکه، فایروال، سامانه‌های امنیتی، سرورها و سیستم‌عامل‌ها.
فعالیت در زمینه نرمال‌سازی داده‌ها، استخراج فیلدها، مدیریت Indexها و بهبود کیفیت داده‌های ورودی.
عیب‌یابی مشکلات مربوط به دریافت و پردازش لاگ‌ها، عملکرد جست‌وجوها، مصرف منابع و ظرفیت سامانه.
مستندسازی تنظیمات، فرآیندها، معماری سامانه و تغییرات اعمال‌شده.
همکاری در یکپارچه‌سازی Splunk با سایر ابزارها و سامانه‌های امنیتی سازمان.

شرایط احراز
مدرک کارشناسی یا بالاتر در رشته‌های مهندسی کامپیوتر، فناوری اطلاعات، امنیت اطلاعات یا رشته‌های مرتبط.
تجربه عملی در نصب، پیکربندی و مدیریت Splunk Enterprise.
تسلط مناسب به زبان SPL و توانایی توسعه جست‌وجوها و داشبوردهای پیشرفته.
آشنایی با معماری جمع‌آوری، انتقال، ذخیره‌سازی و پردازش لاگ‌ها در Splunk.
آشنایی با سیستم‌عامل‌های Linux و Windows و مفاهیم شبکه.
شناخت مفاهیم SIEM، تحلیل رخدادهای امنیتی و فرآیندهای عملیاتی SOC.
توانایی عیب‌یابی فنی، تحلیل مسائل و مستندسازی فعالیت‌ها.
توانایی کار تیمی و تعامل موثر با کارشناسان امنیت، شبکه و زیرساخت.

مزیت‌های رقابتی
آشنایی با توسعه و تنظیم Correlation Search و سناریوهای تشخیص تهدید.
آشنایی با چارچوب MITRE ATT&CK و مفاهیم Threat Hunting.
تجربه اتصال منابع داده امنیتی و توسعه Technology Add-on (TA).
آشنایی با APIها، اسکریپت‌نویسی Python و خودکارسازی فرآیندها.
داشتن گواهینامه‌های معتبر و مرتبط با محصولات Splunk.

نحوه همکاری
نوع همکاری، سطح ارشدیت، شرایط کاری و حقوق و مزایا پس از بررسی سوابق و برگزاری مصاحبه تخصصی مشخص خواهد شد.
متقاضیان واجد شرایط می‌توانند رزومه خود را جهت بررسی و ارزیابی ارسال نمایند.