معمار ارشد مرکز عملیات امنیت (Senior SOC Architect)
نوآوران امن اندیش شریف (نآد)
- حداقل سابقه کار
- مهم
- موقعیت مکانی
- تهران
- نوع همکاری
- تمام وقت
- خدمت سربازی
- مهم نیست
مهارت های موردنیاز
- soc
- Splunk
- siem
شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال ۱۳۹۴ در زمینه‌ی امنیت فناوری اطلاعات فعالیت می‌کند. ما به دنبال یک معمار ارشد مرکز عملیات امنیت هستیم تا طراحی، پیاده‌سازی و توسعه زیرساخت فنی SOC پروژه‌ها را بر عهده بگیرد. این فرد نقش کلیدی در انتخاب، استقرار و یکپارچه‌سازی ابزارهای امنیتی، طراحی معماری جمع‌آوری و تحلیل لاگ، و افزایش توان تشخیص و پاسخ به تهدیدات خواهد داشت. ایشان در کنار تیم‌های تحلیل، پاسخ به رخداد و زیرساخت و مهندسی تشخیص کار می‌کند و مرجع فنی تیم در تصمیم‌گیری‌های معماری خواهد بود.
از جمله وظایف مورد انتظار شرکت:
از جمله وظایف مورد انتظار شرکت:
- طراحی معماری کلان مرکز عملیات امنیت شامل لایه‌های جمع‌آوری، پردازش، ذخیره‌سازی، تحلیل و پاسخ
- طراحی، استقرار و بهینه‌سازی سامانه SIEM بر بستر Splunk یا Elastic Stack
- طراحی Pipelineهای جمع‌آوری و نرمال‌سازی لاگ از منابع مختلف (سرورها، تجهیزات شبکه، فایروال‌ها، EDR، سرویس‌های ابری و برنامه‌های کاربردی و دیتابیس‌ها)
- راه‌اندازی و یکپارچه‌سازی ابزارهای مورد استفاده در SOC شامل سیستم‌های تشخیص نفوذ، سامانه هوش تهدید، سامانه‌های تحلیل ترافیک شبکه
- استقرار و یکپارچه‌سازی SOAR و UEBA با SIEM
- طراحی و پیاده‌سازی Playbookهای خودکارسازی پاسخ به رخداد در بستر SOAR
- امن‌سازی (Hardening) سرورها و زیرساخت لینوکسی مرکز عملیات امنیت بر اساس استانداردهای معتبر
- پایش سلامت، کارایی و دسترس‌پذیری اجزای SOC و رفع گلوگاه‌های فنی
- مستندسازی معماری، رویه‌های عملیاتی و استانداردهای فنی
- راهنمایی فنی و انتقال دانش به اعضای تیم و مشارکت در ارزیابی و انتخاب ابزارها و فناوری‌های جدید
مهارت‌های ضروری:
- حداقل ۵ سال سابقه کار در حوزه امنیت سایبری، شامل حداقل ۲ سال تجربه در طراحی یا پیاده‌سازی زیرساخت SOC
- تسلط بر یکی از پلتفرم‌های Splunk یا Elastic Stack و آشنایی با دیگری
- تسلط بر سیستم‌عامل لینوکس
مهارت‌های امتیازی:
- آشنایی با Kubernetes و Docker و git و Ansible
- مهارت اسکریپت‌نویسی با Python یا Bash
ویژگی‌های شخصیتی:
- توانایی حل چالش‌های پیچیده
- داشتن روحیه‌ی کار تیمی
- روحیه تحلیلی، تفکر انتقادی و حل مسائل پیچیده امنیتی
درباره شرکت
نآد (نوآوران امن اندیش شریف) شرکتی است دانش‌بنیان که در سال ۱۳۹۴ با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائه‌ی راهکارها و خدمات نوآورانه‌ی متمرکز بر تسلط، اطمینان و امنیت لایه‌های سطح پایین در حوزه‌ی سایبری است.
زمینه‌های فعالیت نآد:
• • توسعه‌ی سامانه‌های سخت‌افزاری امنیت سایبری: ما با تکیه بر دانش و تجربه‌ی متخصصان خود، سامانه‌های امنیتی پیشرفته‌ای را برای اتصال امن در شبکه طراحی، پیاده‌سازی و به سازمان‌ها و شرکت‌ها ارائه می‌کنیم. هسته‌ی نرم‌افزاری این محصولات بر روی سیستم‌های Embedded و در محیط bare-metal طراحی شده است.
• ارائه‌ی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاوره‌ی امنیت به سازمان‌ها و شرکت‌ها از جمله‌ی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری ارائه می‌شود.
مزیت‌های نآد:
• تخصص و تجربه: نآد با هسته‌ی اولیه‌ای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهره‌مند است.
• جو صمیمی و حرفه‌ای: نآد محیطی حرفه‌ای و در عین حال صمیمی است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه می‌پردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از به‌روزترین فناوری‌ها، راهکارهای نوآورانه‌ای برای چالش‌های امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائه‌ی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعه‌ی محصولات: نآد با استفاده از روش‌های نوین توسعه نرم‌افزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود می‌افزاید.
نآد (نوآوران امن اندیش شریف) شرکتی است دانش‌بنیان که در سال ۱۳۹۴ با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائه‌ی راهکارها و خدمات نوآورانه‌ی متمرکز بر تسلط، اطمینان و امنیت لایه‌های سطح پایین در حوزه‌ی سایبری است.
زمینه‌های فعالیت نآد:
• • توسعه‌ی سامانه‌های سخت‌افزاری امنیت سایبری: ما با تکیه بر دانش و تجربه‌ی متخصصان خود، سامانه‌های امنیتی پیشرفته‌ای را برای اتصال امن در شبکه طراحی، پیاده‌سازی و به سازمان‌ها و شرکت‌ها ارائه می‌کنیم. هسته‌ی نرم‌افزاری این محصولات بر روی سیستم‌های Embedded و در محیط bare-metal طراحی شده است.
• ارائه‌ی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاوره‌ی امنیت به سازمان‌ها و شرکت‌ها از جمله‌ی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری ارائه می‌شود.
مزیت‌های نآد:
• تخصص و تجربه: نآد با هسته‌ی اولیه‌ای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهره‌مند است.
• جو صمیمی و حرفه‌ای: نآد محیطی حرفه‌ای و در عین حال صمیمی است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه می‌پردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از به‌روزترین فناوری‌ها، راهکارهای نوآورانه‌ای برای چالش‌های امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائه‌ی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعه‌ی محصولات: نآد با استفاده از روش‌های نوین توسعه نرم‌افزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود می‌افزاید.
