تحلیلگر سطح دو مرکز عملیات امنیت (SOC Analyst-Tier 2)
نوآوران امن اندیش شریف (نآد)
- حداقل سابقه کار
- مهم
- موقعیت مکانی
- تهران
- نوع همکاری
- تمام وقت
- خدمت سربازی
- مهم نیست
مهارت های موردنیاز
- soc
- Splunk
- tcp/ip
شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال ۱۳۹۴ در زمینه‌ی امنیت فناوری اطلاعات فعالیت می‌کند. ما به دنبال یک تحلیلگر سطح دو مرکز عملیات امنیت هستیم تا تحلیل عمیق هشدارها و رخدادهای امنیتی و مشارکت در پاسخ به رخدادها را در پروژه‌های شرکت بر عهده بگیرد. این فرد مسئول بررسی عمیق رخدادهای ارجاع‌شده از سطح یک است و در کنار تیم‌های معماری، پاسخ به رخداد و مهندسی تشخیص، نقش مهمی در حفظ امنیت سازمان‌های تحت پوشش ایفا می‌کند.
از جمله وظایف مورد انتظار شرکت:
از جمله وظایف مورد انتظار شرکت:
- بررسی و تحلیل عمیق رخدادهای ارجاع‌شده از تحلیلگران سطح یک
- تحلیل و اولویت‌بندی هشدارها، تشخیص موارد واقعی از مثبت کاذب (False Positive) و ارجاع رخدادها به سطوح بالاتر
- بررسی و تحلیل لاگ‌های سرورها، تجهیزات شبکه، فایروال‌ها، EDR، برنامه‌های کاربردی و دیتابیس‌ها
- تحلیل ترافیک شبکه با استفاده از خروجی سامانه‌های تشخیص نفوذ
- استفاده از سامانه هوش تهدید برای غنی‌سازی رخدادها و بررسی شاخص‌های نفوذ (IOC)
- مشارکت در فرآیند پاسخ به رخداد و اجرای Playbookهای تعریف‌شده در بستر SOAR
- مستندسازی رخدادها، تهیه گزارش‌های دوره‌ای و گزارش‌های فنی رخداد
مهارت‌های ضروری:
- حداقل سه سال سابقه کار در مرکز عملیات امنیت
- تسلط بر کار با یکی از پلتفرم‌های Splunk یا Elastic Stack و توانایی نوشتن کوئری‌های جستجو (SPL یا KQL/EQL)
- درک مناسب از پروتکل‌های شبکه (TCP/IP، DNS، HTTP/S، TLS و...)
- آشنایی با انواع حملات سایبری، روش‌های نفوذ و چارچوب MITRE ATT&CK
- آشنایی با سیستم‌عامل‌های لینوکس و ویندوز و لاگ‌های امنیتی آن‌ها (مانند Windows Event Logs و Sysmon)
- توانایی تحلیل، دقت بالا و مهارت گزارش‌نویسی
مهارت‌های امتیازی:
- آشنایی با ابزارهای IDS مانند Suricata یا Zeek
- آشنایی با سامانه‌های هوش تهدید
- آشنایی با SOAR
- آشنایی با نوشتن قواعد تشخیص در قالب Sigma یا YARA
ویژگی‌های شخصیتی:
- توانایی حل چالش‌های پیچیده
- روحیه کار تیمی
- روحیه جست‌وجو و یادگیری
- علاقه‌مند به رشد و پیشرفت
درباره شرکت
نآد (نوآوران امن اندیش شریف) شرکتی است دانش‌بنیان که در سال ۱۳۹۴ با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائه‌ی راهکارها و خدمات نوآورانه‌ی متمرکز بر تسلط، اطمینان و امنیت لایه‌های سطح پایین در حوزه‌ی سایبری است.
زمینه‌های فعالیت نآد:
• • توسعه‌ی سامانه‌های سخت‌افزاری امنیت سایبری: ما با تکیه بر دانش و تجربه‌ی متخصصان خود، سامانه‌های امنیتی پیشرفته‌ای را برای اتصال امن در شبکه طراحی، پیاده‌سازی و به سازمان‌ها و شرکت‌ها ارائه می‌کنیم. هسته‌ی نرم‌افزاری این محصولات بر روی سیستم‌های Embedded و در محیط bare-metal طراحی شده است.
• ارائه‌ی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاوره‌ی امنیت به سازمان‌ها و شرکت‌ها از جمله‌ی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری ارائه می‌شود.
مزیت‌های نآد:
• تخصص و تجربه: نآد با هسته‌ی اولیه‌ای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهره‌مند است.
• جو صمیمی و حرفه‌ای: نآد محیطی حرفه‌ای و در عین حال صمیمی است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه می‌پردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از به‌روزترین فناوری‌ها، راهکارهای نوآورانه‌ای برای چالش‌های امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائه‌ی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعه‌ی محصولات: نآد با استفاده از روش‌های نوین توسعه نرم‌افزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود می‌افزاید.
نآد (نوآوران امن اندیش شریف) شرکتی است دانش‌بنیان که در سال ۱۳۹۴ با همت جمعی از متخصصان دانشگاه صنعتی شریف تاسیس شد. ماموریت نآد ارائه‌ی راهکارها و خدمات نوآورانه‌ی متمرکز بر تسلط، اطمینان و امنیت لایه‌های سطح پایین در حوزه‌ی سایبری است.
زمینه‌های فعالیت نآد:
• • توسعه‌ی سامانه‌های سخت‌افزاری امنیت سایبری: ما با تکیه بر دانش و تجربه‌ی متخصصان خود، سامانه‌های امنیتی پیشرفته‌ای را برای اتصال امن در شبکه طراحی، پیاده‌سازی و به سازمان‌ها و شرکت‌ها ارائه می‌کنیم. هسته‌ی نرم‌افزاری این محصولات بر روی سیستم‌های Embedded و در محیط bare-metal طراحی شده است.
• ارائه‌ی خدمات امنیت IT: پایش امنیتی، تست نفوذ، بهبود امنیتی (Hardening) و مشاوره‌ی امنیت به سازمان‌ها و شرکت‌ها از جمله‌ی دیگر خدمات نآد است که در راستای ارتقای سطح امنیت سایبری ارائه می‌شود.
مزیت‌های نآد:
• تخصص و تجربه: نآد با هسته‌ی اولیه‌ای از نخبگان علمی و دانشگاهی، از تیمی متخصص و باتجربه در حوزه امنیت سایبری بهره‌مند است.
• جو صمیمی و حرفه‌ای: نآد محیطی حرفه‌ای و در عین حال صمیمی است که در آن، همه با انگیزه و خلاقانه به تبادل دانش و تجربه می‌پردازند. ما معتقدیم امکان رشد و یادگیری از بزرگترین مزایای نآد است.
• نوآوری: نآد همواره در تلاش است تا با استفاده از به‌روزترین فناوری‌ها، راهکارهای نوآورانه‌ای برای چالش‌های امنیتی ارائه دهد.
• تعهد به کیفیت: نآد به ارائه‌ی خدمات باکیفیت و قابل اعتماد به مشتریان خود متعهد است.
• حفظ چابکی، کارایی و کیفیت در توسعه‌ی محصولات: نآد با استفاده از روش‌های نوین توسعه نرم‌افزار، به طور مداوم بر چابکی، کارایی و کیفیت محصولات خود می‌افزاید.
