کارشناس مرکز عملیات امنیت | Security Operations Center Expert

شرح شغل:

• مدیریت و انجام فرآیندهای تشخیص، مهار، ریشه‌یابی و بازیابی در برابر حملات امنیتی (Incident Handling).
• استفاده از ابزارهای SIEM برای تشخیص و تحلیل حملات امنیتی و تدوین سناریوهای مرتبط.
• تحلیل مستمر آسیب‌پذیری‌ها با استفاده از ابزارهای Vulnerability Scanner و ارائه راهکارهای اصلاحی.
• شناسایی و ارائه راهکارهای مناسب برای Misconfigurationها و حملات سایبری در سطح شبکه.
• تحلیل لاگ‌های شبکه و سیستم‌های مختلف برای تشخیص حملات.

شرایط احراز:

• آشنایی با حملات APT و چارچوب‌های MITRE و OWASP.
• توانایی تدوین و پیاده‌سازی سناریوهای شناسایی حملات APT.
• مسلط به ابزارهای SIEM و تحلیل تهدیدات امنیتی.
• مسلط به مدارک CCNA R/S (یا معادل آن) و CEH.
• آشنایی با فرآیندهای Incident Response.
• مسلط به Vulnerability Analysis و Threat Intelligence.
• دانش کافی در حوزه سیستم‌عامل‌های لینوکس و ویندوز.
• متعهد و منظم با دقت بالا.
• توانایی تجزیه‌وتحلیل سریع و کار در شرایط بحرانی.
• مهارت‌های کار تیمی و ارتباطات موثر.
• علاقه‌مند به یادگیری مداوم و کشف راه‌حل‌های نوین.
• آشنایی با صنعت پرداخت مزیت محسوب می‌شود.

مدارک و گواهینامه‌ها:

• داشتن مدارک CEH ،SANS SEC504 ،SANS SEC560 مزیت محسوب می‌شود.

Job description:
Managing and carrying out detection, control, rooting and recovery processes against security attacks (Incident Handling). Using SIEM tools to detect and analyze security attacks and develop related scenarios. Continuous analysis of vulnerabilities using Vulnerability Scanner tools and providing corrective solutions. Identifying and providing suitable solutions for misconfigurations and cyber attacks at the network level. Analyzing network logs and various systems to detect attacks. Qualification conditions: Familiarity with APT attacks and MITER and OWASP frameworks. Ability to develop and implement APT attack detection scenarios. Proficient in SIEM tools and security threat analysis. Proficient in CCNA R/S (or equivalent) and CEH certificates. Familiarity with Incident Response processes. Proficient in Vulnerability Analysis and Threat Intelligence. Adequate knowledge in the field of Linux and Windows operating systems. Committed and organized with high precision. Ability to analyze quickly and work in critical situations. Team work and communication skills. Effective. Interested in continuous learning and discovering new solutions. Familiarity with the payment industry is an advantage.
Certificates and certifications:
Having CEH, SANS SEC504, SANS SEC560 certificates is an advantage.