تحلیلگر سطح دو مرکز عملیات امنیت (SOC Analyst – Tier 2)
نوآوران امن اندیش شریف
- سطح ارشدیت
- کارشناس
- موقعیت مکانی
- تهران - طرشت
- نوع همکاری
- تمام وقت
- ساعت کاری
- منعطف
- خدمت سربازی
- معافیت یا انجام شده
- حقوق
- ۸۰ - ۱۲۰ میلیون تومان
مهارت های موردنیاز
- Elasticsearchمتوسط
- Microsoft SQL Serverمقدماتی
- Linuxمقدماتی
- انگلیسیمتوسط ۵۰٪
شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه امنیت فناوری اطلاعات فعالیت می‌کند. ما به دنبال یک تحلیلگر سطح دو مرکز عملیات امنیت هستیم تا تحلیل عمیق هشدارها و رخدادهای امنیتی و مشارکت در پاسخ به رخدادها را در پروژه‌های شرکت بر عهده بگیرد. این فرد مسئول بررسی عمیق رخدادهای ارجاع‌شده از سطح یک است و در کنار تیم‌های معماری، پاسخ به رخداد و مهندسی تشخیص، نقش مهمی در حفظ امنیت سازمان‌های تحت پوشش ایفا می‌کند.
از جمله وظایف مورد انتظار شرکت:
- بررسی و تحلیل عمیق رخدادهای ارجاع‌شده از تحلیلگران سطح یک
- تحلیل و اولویت‌بندی هشدارها، تشخیص موارد واقعی از مثبت کاذب (False Positive) و ارجاع رخدادها به سطوح بالاتر
- بررسی و تحلیل لاگ‌های سرورها، تجهیزات شبکه، فایروال‌ها، EDR، برنامه‌های کاربردی و دیتابیس‌ها
- تحلیل ترافیک شبکه با استفاده از خروجی سامانه‌های تشخیص نفوذ
- استفاده از سامانه هوش تهدید برای غنی‌سازی رخدادها و بررسی شاخص‌های نفوذ (IOC)
- مشارکت در فرآیند پاسخ به رخداد و اجرای Playbookهای تعریف‌شده در بستر SOAR
- مستندسازی رخدادها، تهیه گزارش‌های دوره‌ای و گزارش‌های فنی رخداد
مهارت‌های ضروری:
- حداقل سه سال سابقه کار در مرکز عملیات امنیت
- تسلط بر کار با یکی از پلتفرم‌های Splunk یا Elastic Stack و توانایی نوشتن کوئری‌های جستجو (SPL یا KQL/EQL)
- درک مناسب از پروتکل‌های شبکه (TCP/IP، DNS، HTTP/S، TLS و...)
- آشنایی با انواع حملات سایبری، روش‌های نفوذ و چارچوب MITRE ATT&CK
- آشنایی با سیستم‌عامل‌های لینوکس و ویندوز و لاگ‌های امنیتی آن‌ها (مانند Windows Event Logs و Sysmon)
- توانایی تحلیل، دقت بالا و مهارت گزارش‌نویسی
مهارت‌های امتیازی:
- آشنایی با ابزارهای IDS مانند Suricata یا Zeek
- آشنایی با سامانه‌های هوش تهدید
- آشنایی با SOAR
- آشنایی با نوشتن قواعد تشخیص در قالب Sigma یا YARA
ویژگی‌های شخصیتی:
- توانایی حل چالش‌های پیچیده
- روحیه کار تیمی
- روحیه جست‌وجو و یادگیری
- علاقه‌مند به رشد و پیشرفت
درباره شرکت
معرفی نوآوران امن اندیش شریف (نآد)
نآد (نوآوران امن‌اندیش شریف) شرکتی است دانش‌بنیان که در سال 1394 با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائه‌ی راهکارها و خدمات نوآورانه‌ی متمرکز
بر تسلط، اطمینان و امنیت لایه‌های سطح پایین در حوزه‌ی سایبری است.
زمینه‌های فعالیت نآد:
• توسعه‌ی سامانه‌های سخت‌افزاری امنیت سایبری: ما با تکیه بر دانش و تجربه‌ی متخصصان خود، سامانه‌های امنیتی پیشرفته‌ای را برای اتصال امن در شبکه طراحی، پیاده‌سازی و به سازمان‌ها و شرکت‌ها ارائه می‌کنیم. هسته‌ی نرم‌افزاری این محصولات بر روی سیستم‌های Embedded و در محیط bare-metal طراحی شده است.
• ارائه‌ی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاوره‌ی امنیت به سازمان‌ها و شرکت‌ها از جمله‌ی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری
ارائه می‌شود.
مزیت‌های نآد:
• تخصص و تجربه: نآد با هسته‌ی اولیه‌ای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهره‌مند است.
• جو صمیمی و حرفه‌ای: نآد محیطی حرفه‌ای و در عین حال صمیمی و است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه می‌پردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از به‌روزترین فناوری‌ها، راهکارهای نوآورانه‌ای برای چالش‌های امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائه‌ی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعه‌ی محصولات: نآد با استفاده از روش‌های نوین توسعه نرم‌افزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود می‌افزاید.
نآد (نوآوران امن‌اندیش شریف) شرکتی است دانش‌بنیان که در سال 1394 با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائه‌ی راهکارها و خدمات نوآورانه‌ی متمرکز
بر تسلط، اطمینان و امنیت لایه‌های سطح پایین در حوزه‌ی سایبری است.
زمینه‌های فعالیت نآد:
• توسعه‌ی سامانه‌های سخت‌افزاری امنیت سایبری: ما با تکیه بر دانش و تجربه‌ی متخصصان خود، سامانه‌های امنیتی پیشرفته‌ای را برای اتصال امن در شبکه طراحی، پیاده‌سازی و به سازمان‌ها و شرکت‌ها ارائه می‌کنیم. هسته‌ی نرم‌افزاری این محصولات بر روی سیستم‌های Embedded و در محیط bare-metal طراحی شده است.
• ارائه‌ی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاوره‌ی امنیت به سازمان‌ها و شرکت‌ها از جمله‌ی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری
ارائه می‌شود.
مزیت‌های نآد:
• تخصص و تجربه: نآد با هسته‌ی اولیه‌ای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهره‌مند است.
• جو صمیمی و حرفه‌ای: نآد محیطی حرفه‌ای و در عین حال صمیمی و است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه می‌پردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از به‌روزترین فناوری‌ها، راهکارهای نوآورانه‌ای برای چالش‌های امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائه‌ی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعه‌ی محصولات: نآد با استفاده از روش‌های نوین توسعه نرم‌افزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود می‌افزاید.
