معمار ارشد مرکز عملیات امنیت (Senior SOC Architect)
نوآوران امن اندیش شریف
- سطح ارشدیت
- کارشناس ارشد
- موقعیت مکانی
- تهران - طرشت
- نوع همکاری
- تمام وقت
- ساعت کاری
- منعطف
- خدمت سربازی
- مهم نیست
مهارت های موردنیاز
- Linuxمتوسط
- Elasticsearchمتوسط
- Gitمقدماتی
- Ansibleمقدماتی
- Dockerمقدماتی
- Kubernetesمقدماتی
- Pythonمقدماتی
- انگلیسیمتوسط ۵۰٪
شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه امنیت فناوری اطلاعات فعالیت می‌کند. ما به دنبال یک معمار ارشد مرکز عملیات امنیت هستیم تا طراحی، پیاده‌سازی و توسعه زیرساخت فنی SOC پروژه‌ها را بر عهده بگیرد. این فرد نقش کلیدی در انتخاب، استقرار و یکپارچه‌سازی ابزارهای امنیتی، طراحی معماری جمع‌آوری و تحلیل لاگ و افزایش توان تشخیص و پاسخ به تهدیدات خواهد داشت. ایشان در کنار تیم‌های تحلیل، پاسخ به رخداد، زیرساخت و مهندسی تشخیص کار می‌کند و مرجع فنی تیم در تصمیم‌گیری‌های معماری خواهد بود.
از جمله وظایف مورد انتظار:
از جمله وظایف مورد انتظار:
- طراحی معماری کلان مرکز عملیات امنیت شامل لایه‌های جمع‌آوری، پردازش، ذخیره‌سازی، تحلیل و پاسخ
- طراحی، استقرار و بهینه‌سازی سامانه SIEM بر بستر Splunk یا Elastic Stack
- طراحی Pipelineهای جمع‌آوری و نرمال‌سازی لاگ از منابع مختلف (سرورها، تجهیزات شبکه، فایروال‌ها، EDR، سرویس‌های ابری، برنامه‌های کاربردی و دیتابیس‌ها)
- راه‌اندازی و یکپارچه‌سازی ابزارهای مورد استفاده در SOC شامل سیستم‌های تشخیص نفوذ، سامانه هوش تهدید و سامانه‌های تحلیل ترافیک شبکه
- استقرار و یکپارچه‌سازی SOAR و UEBA با SIEM
- طراحی و پیاده‌سازی Playbookهای خودکارسازی پاسخ به رخداد در بستر SOAR
- امن‌سازی (Hardening) سرورها و زیرساخت لینوکسی مرکز عملیات امنیت بر اساس استانداردهای معتبر
- پایش سلامت، کارایی و دسترس‌پذیری اجزای SOC و رفع گلوگاه‌های فنی
- مستندسازی معماری، رویه‌های عملیاتی و استانداردهای فنی
- راهنمایی فنی و انتقال دانش به اعضای تیم و مشارکت در ارزیابی و انتخاب ابزارها و فناوری‌های جدید
- حداقل 5 سال سابقه کار در حوزه امنیت سایبری، شامل حداقل 2 سال تجربه در طراحی یا پیاده‌سازی زیرساخت SOC
- تسلط بر یکی از پلتفرم‌های Splunk یا Elastic Stack و آشنایی با دیگری
- تسلط بر سیستم‌عامل Linux
- آشنایی با Kubernetes، Docker، Git و Ansible
- مهارت اسکریپت‌نویسی با Python یا Bash
- توانایی حل چالش‌های پیچیده
- داشتن روحیه کار تیمی
- روحیه تحلیلی، تفکر انتقادی و حل مسائل پیچیده امنیتی
درباره شرکت
معرفی نوآوران امن اندیش شریف (نآد)
نآد (نوآوران امن‌اندیش شریف) شرکتی است دانش‌بنیان که در سال 1394 با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائه‌ی راهکارها و خدمات نوآورانه‌ی متمرکز
بر تسلط، اطمینان و امنیت لایه‌های سطح پایین در حوزه‌ی سایبری است.
زمینه‌های فعالیت نآد:
• توسعه‌ی سامانه‌های سخت‌افزاری امنیت سایبری: ما با تکیه بر دانش و تجربه‌ی متخصصان خود، سامانه‌های امنیتی پیشرفته‌ای را برای اتصال امن در شبکه طراحی، پیاده‌سازی و به سازمان‌ها و شرکت‌ها ارائه می‌کنیم. هسته‌ی نرم‌افزاری این محصولات بر روی سیستم‌های Embedded و در محیط bare-metal طراحی شده است.
• ارائه‌ی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاوره‌ی امنیت به سازمان‌ها و شرکت‌ها از جمله‌ی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری
ارائه می‌شود.
مزیت‌های نآد:
• تخصص و تجربه: نآد با هسته‌ی اولیه‌ای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهره‌مند است.
• جو صمیمی و حرفه‌ای: نآد محیطی حرفه‌ای و در عین حال صمیمی و است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه می‌پردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از به‌روزترین فناوری‌ها، راهکارهای نوآورانه‌ای برای چالش‌های امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائه‌ی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعه‌ی محصولات: نآد با استفاده از روش‌های نوین توسعه نرم‌افزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود می‌افزاید.
نآد (نوآوران امن‌اندیش شریف) شرکتی است دانش‌بنیان که در سال 1394 با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائه‌ی راهکارها و خدمات نوآورانه‌ی متمرکز
بر تسلط، اطمینان و امنیت لایه‌های سطح پایین در حوزه‌ی سایبری است.
زمینه‌های فعالیت نآد:
• توسعه‌ی سامانه‌های سخت‌افزاری امنیت سایبری: ما با تکیه بر دانش و تجربه‌ی متخصصان خود، سامانه‌های امنیتی پیشرفته‌ای را برای اتصال امن در شبکه طراحی، پیاده‌سازی و به سازمان‌ها و شرکت‌ها ارائه می‌کنیم. هسته‌ی نرم‌افزاری این محصولات بر روی سیستم‌های Embedded و در محیط bare-metal طراحی شده است.
• ارائه‌ی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاوره‌ی امنیت به سازمان‌ها و شرکت‌ها از جمله‌ی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری
ارائه می‌شود.
مزیت‌های نآد:
• تخصص و تجربه: نآد با هسته‌ی اولیه‌ای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهره‌مند است.
• جو صمیمی و حرفه‌ای: نآد محیطی حرفه‌ای و در عین حال صمیمی و است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه می‌پردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از به‌روزترین فناوری‌ها، راهکارهای نوآورانه‌ای برای چالش‌های امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائه‌ی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعه‌ی محصولات: نآد با استفاده از روش‌های نوین توسعه نرم‌افزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود می‌افزاید.
