تحلیل‌گر ارشد امنیت(SOC Tier3) | Senior Security Analyst

شرح وظایف:

• جستجوی فعالانه و تحلیلی در داده‌های امنیتی برای شکار تهدیدات پیشرفته و ناشناخته
• تحلیل جامع، انجام بررسی‌های پیچیده و پیگیری رویدادهای امنیتی پیشرفته، ارائه راهکارهای فنی و مشارکت در تحقیقات عمیق و مقابله با حملات پیچیده
• تحلیل عمیق Eventها در SIEM، EDR، IDS/IPS، Firewall و سایر تجهیزات و Endpointها
• طراحی، پیاده‌سازی و اجرای فعالیت‌های مشترک میان تیم‌های امنیتی آبی و قرمز

مهارت ها:

• درک عمیق از تاکتیک‌ها، تکنیک‌ها و فرآیندهای حملات و دفاع‌ها و توانایی هماهنگی بین تیم‌های مختلف امنیتی برای بهبود مداوم وضعیت امنیتی است.
• تسلط کامل بر سیستم عامل‌های لینوکس و ویندوز، سرویس‌ها و پروتکل‌های شبکه و معماری‌های امنیت سایبری
• مهارت در تحلیل لاگ‌ها، هوش تهدیدات و درک تکنیک‌های مهاجمان
• تسلط کامل بر ابزارهای SIEM، EDR، IDS/IPS و Firewall

Tasks Description:
Deep Analysis of Events in SIEM, EDR, IDS/IPS, Firewall and Other Equipment and EndPoints
Hunting Threats Based on Definition and Analysis of Assumptions and Identification of Hidden Identification
Create and Improve the Rules of Reconciliation of Threats in SIEM, EDR and IPS/IPS
Threats
Define Working Flow and Automation Process Response to Security Events Using SOAR
Skills:
Full Mastery of Linux and Windows OS, Network Services and Protocols and Cyber Security Protocols
Logs Analysis, Threat Intelligence and Understanding Techniques
Books and platforms soar
work experience with SIEM, EDR, IDS/IPS and Firewall tools