SOC Tier 3

ما در شرکت امن‌افزار جهت تکمیل تیم‌مون مشتاق همکاری با یک SOC Tier 3 هستیم.

شرح شغل

• تحلیل و مدیریت رخدادهای امنیتی پیچیده: بررسی، تحلیل و رسیدگی به رخدادهای امنیتی سطح بالا (L3)، شناسایی علت ریشه‌ای (Root Cause Analysis) و تعیین دامنه و میزان تاثیر حملات سایبری.
• Threat Hunting: اجرای فعالیت‌های شکار تهدید به‌صورت فعال و مبتنی بر فرضیه، با هدف شناسایی تهدیدات پیشرفته و فعالیت‌های مخربی که از کنترل‌های امنیتی موجود عبور کرده‌اند.
• Incident Response و مهار حملات: هدایت فرآیند پاسخ به رخدادهای پیچیده، انجام تحلیل‌های لازم برای مهار تهدید، حذف عامل حمله و بازیابی امن سیستم‌ها با همکاری تیم‌های مرتبط.
• تحلیل پیشرفته لاگ‌ها و تله‌متری امنیتی: تحلیل داده‌های حاصل از SIEM، EDR/XDR، فایروال، سیستم‌های شبکه و سایر منابع امنیتی برای کشف الگوهای حمله و ارتباط میان رخدادها.
• توسعه و بهینه‌سازی Detection Rules: طراحی، توسعه و بهبود قواعد تشخیص تهدید، Use Caseهای امنیتی، Correlation Ruleها و Detection Logic با هدف افزایش دقت شناسایی و کاهش False Positiveها.
• تحلیل بدافزار و تکنیک‌های مهاجمان: بررسی رفتار بدافزارها، ابزارهای مورد استفاده مهاجمان و تکنیک‌های حمله، و تطبیق یافته‌ها با MITRE ATT&CK برای ارتقای قابلیت‌های تشخیص و پاسخ.
• منتورینگ و ارتقای بلوغ SOC: ارائه راهنمایی فنی به تحلیلگران L1 و L2، مستندسازی Incidentها و Playbookها، ارائه گزارش‌های فنی و پیشنهاد اقدامات اصلاحی برای بهبود مستمر فرآیندهای امنیتی.

شرایط احراز

• سابقه کار مرتبط: حداقل 2 سال تجربه در حوزه امنیت سایبری، به‌ویژه در زمینه‌های SOC، تحلیل رخدادهای امنیتی و Incident Response؛ ترجیحاً با تجربه عملی در نقش‌های L2 یا L3.
• تسلط بر SIEM و زبان‌های جست‌وجوی امنیتی: تجربه عملی در کار با ابزارهایی مانند Splunk، IBM QRadar، Microsoft Sentinel یا Elastic SIEM و توانایی توسعه Queryهای پیچیده برای تحلیل و شناسایی تهدیدات.
• تسلط بر ابزارهای EDR/XDR: تجربه کار با ابزارهایی مانند Microsoft Defender for Endpoint، CrowdStrike Falcon یا Cortex XDR و توانایی تحلیل رفتار Endpointها، تشخیص فعالیت‌های مخرب و بررسی زنجیره حمله.
• دانش عمیق شبکه و سیستم‌عامل‌ها: تسلط بر مفاهیم شبکه، پروتکل‌های TCP/IP، DNS، HTTP/S، فایروال‌ها و VPN، به‌همراه دانش مناسب از Windows، Linux، Active Directory و تحلیل لاگ‌های سیستمی.
• تجربه عملی در Threat Hunting و Incident Response: توانایی شناسایی تهدیدات پیشرفته، تحلیل تکنیک‌های مهاجمان، اجرای Root Cause Analysis و استفاده از چارچوب MITRE ATT&CK برای تحلیل و بررسی حملات.
• توانایی توسعه و خودکارسازی فرآیندهای امنیتی: آشنایی با اسکریپت‌نویسی در Python، PowerShell یا Bash و تجربه در توسعه Detection Ruleها، اتوماسیون تحلیل رخدادها و کار با SOAR یا Playbookهای پاسخ به رخداد.
• مهارت‌های تحلیلی و ارتباطی: توانایی حل مسائل پیچیده، مستندسازی دقیق یافته‌های فنی، تهیه گزارش Incident، انتقال دانش به اعضای تیم و همکاری موثر با تیم‌های زیرساخت، شبکه، IT و سایر تیم‌های امنیتی؛ آشنایی با استانداردهایی مانند NIST و چارچوب‌های مدیریت رخداد مزیت محسوب می‌شود.
• حداقل مدرک کارشناسی در رشته‌های مهندسی کامپیوتر (نرم‌افزار، سخت‌افزار)، فناوری اطلاعات، امنیت اطلاعات یا رشته‌های مرتبط.

مزایا و فرصت‌ها

• حقوق و مزایای رقابتی
• بیمه تکمیلی
• امنیت شغلی
• اینترنت و مکالمه رایگان (پس از دوره آزمایشی)
• کمک‌هزینه‌های خرید کالا (از طریق اپلیکیشن اوانو)
• هدایای سازمانی و تسهیلات مالی/وام
• پزشک سازمانی در محل
• فرصت‌های آموزشی و توسعه فردی
• محیط کاری پویا، دوستانه و امکان پیشرفت شغلی
• ساعات کاری شناور

شرکت امن‌افزار هر روز در حال رشد کردن و بزرگ شدن است و در اینجا فرصت رشد و ایجاد تغییرات سازنده را دارید.