کارشناس مرکز عملیات امنیت | Security Operations Center Expert

کارشناس لایه یک امنیت موظف به پایش دقیق رخدادهای امنیتی، حضور منظم در بازه‌های تعریف شده کاری و انجام دقیق تسک‌های محوله است.

مسئولیت‌ها:

• تهیه گزارش‌های مورد نیاز.
• ایجاد داشبوردهای امنیتی.
• مرورآخرین هشدارهای ایجاد شده در SIEM و تعیین میزان اهمیت و فوریت آن‌ها.

شرایط کار:

• ساعت کاری سطح 1: شیفت کاری به صورت 12 ساعت کار و 36 ساعت استراحت (شیفت صبح از 7 صبح تا 7 شب و شیفت شب از ساعت 7 عصر تا صبح)؛ ساعت کاری سطح 2: شنبه تا چهارشنبه از 7:30 صبح تا 16 عصر (پنجشنبه و جمعه آنکال).

شرایط احراز:

• توانایی بررسی مقالات تخصصی و علمی در خصوص حملات سایبری.
• مهارت در نوشتن قواعد امنیتی مربوط به SIEM.
• آشنایی با انواع مختلف لاگ از جمله ویندوز و لینوکس.
• آشنایی با لینوکس در سطح حداقل LPIC-1.
• آشنایی با مفاهیم شبکه در سطح CCNA R/S و یا دوره‌های مشابه.
• مسلط به ویندوز در سطح MCSA.
• تسلط کامل با مفاهیم و سرفصل‌های دوره Security Plus.
• مسلط به سرفصل‌های دوره CEH.
• آشنایی با فرایندهای مدیریت رخداد.
• آشنایی با TCP/IP و مفاهیم لاگ.
• آشنایی با سرفصل‌های دوره‌های همچون SANS SEC555 و SANS SEC503.
• آشنایی با اسکن آسیب‌پذیری و بررسی گزارش‌های ارزیابی آسیب‌پذیری در سیستم.
• آشنایی تجهیزات امنیتی از قبیل Firewall ،Waf ،IDS/IPS ،SIEM.
• آشنایی با مفاهیم هوش تهدید (Threat Intelligence).

The level one security expert is responsible for the strict monitoring of security incidents, regular attendance at the defined work intervals and accurate performance of assigned tasks.

Responsibilities:
preparing the required reports.creating security dashboards. Alerts created in SIEM and determining their importance and urgency. Working conditions: Level 1 working hours: 12 working hours and 36 working hours. Rest hours (morning shift from 7 am to 7 pm and night shift from 7 pm to morning); Level 2 working hours: Saturday to Wednesday from 7:30 AM to 4:00 PM (Thursday and Friday are closed).

Certification conditions:
Ability to review specialized and scientific articles regarding cyber attacks.
Skills In writing security rules related to SIEM.
Familiarity with different types of logs, including Windows and Linux.
Familiarity with Linux at least LPIC-1 level.
Familiarity with network concepts at CCNA level. R/S or similar courses.
Proficient in Windows at MCSA level.
Complete mastery of Security Plus course concepts and topics.
Proficient in CEH course topics.
Familiar with management processes. Incident. Familiarity with TCP/IP and log concepts. Familiarity with course topics such as SANS SEC555 and SANS SEC503. Familiarity with vulnerability scanning and review of vulnerability assessment reports. In the system. Familiarity with security equipment such as Firewall, Waf, IDS/IPS, SIEM. Familiarity with Threat Intelligence concepts.