کارشناس ارشد SOC | Senior SOC Specialist

شرح شغل:
نظارت مستمر ترافیک شبکه، سیستم ها و رویدادهای امنیتی
شناسایی تهدیدات سایبری و تجزیه و تحلیل منابع حملات
پاسخ سریع به حملات سایبری و مدیریت حوادث امنیتی
مستند کردن تمامی حوادث امنیتی، اقدامات انجام شده و نتایج آنها
شناسایی و ارزیابی آسیب پذیری ها در سیستم ها و شبکه ها

نیازها :
آشنایی با اصول امنیت اطلاعات (محرمانه بودن، یکپارچگی، در دسترس بودن)
آشنایی با پروتکل های شبکه (tcp/ip، http، dns) و انجام تحلیل ترافیک شبکه
تسلط در کار با ابزارهای siem مانند splunk، qradar، ID/ips، فایروال ها و ابزارهای حفاظت نقطه پایانی
مهارت در مستندسازی و گزارش دهی به مدیریت و فنی تیم ها
توانایی طراحی کتاب های بازی برای شناسایی حملات سایبری

• Continuously monitoring network traffic, systems, and security events.
• Identifying cyber threats and analyzing the sources of attacks.
• Responding rapidly to cyber attacks and managing security incidents.
• Documenting all security incidents, actions taken, and their outcomes.
• Identifying and assessing vulnerabilities in systems and networks.

Requirements:

• Familiarity with information security principles (confidentiality, integrity, and availability).
• Knowledge of network protocols (TCP/IP, HTTP, DNS) and conducting network traffic analysis.
• Proficiency in working with SIEM tools such as Splunk, QRadar, IDS/IPS, firewalls, and Endpoint Protection tools.
• Skill in documenting and reporting to management and technical teams.
• Ability to design playbooks for identifying cyber attacks.