کارشناس مرکز عملیات امنیت سایبری | Cyber Security Operations Center Specialist

شرح شغل:

• شناسایی، ارزیابی و پاسخ سریع و مؤثر به تهدیدات و حوادث امنیتی با استفاده از تکنیک‌ها و ابزارهای امنیت سایبری در جهت کاهش ریسک‌های امنیتی و محافظت از داده‌ها و اطلاعات سازمان.
• نظارت و بررسی رویدادهای امنیتی دریافت شده از طریق هشدارهای SIEM یا سایر ابزارهای امنیتی.
• مانیتورینگ و انجام تریاژ اولیه حوادث امنیت سایبری، هشدارها و رویدادها برای شناسایی موارد مثبت کاذب احتمالی، نقض خط مشی، تلاش‌های نفوذ و غیره.
• ردیابی حملات و تهیه گزارش از تهدیدهای سایبری.
• تدوین گزارش‌های فنی و مستندسازی جریان‌های کاری و تهدیدهای سایبری.
• بررسی اولیه تخلفات، هشدارها، حوادث، جمع‌آوری شواهد و تجزیه‌وتحلیل داده‌ها
• شناسایی فعالیت‌های مخرب و تدوین گزارشات لازم.

Job description:

Identification, assessment and quick and effective response to security threats and incidents using cyber security techniques and tools to reduce security risks and protect the organization's data and information.
Monitor and review security events received through SIEM alerts or other security tools.
Monitoring and performing initial triage of cybersecurity incidents, alerts and events to identify potential false positives, policy violations, intrusion attempts, etc.
Tracking attacks and reporting cyber threats.
Compiling technical reports and documenting work flows and cyber threats.
Initial investigation of violations, warnings, incidents, evidence collection and data analysis
Identifying malicious activities and compiling necessary reports.