کارشناس ارشد امنیت شبکه | Senior Network Security Expert

• طراحی و پیکربندی تجهیزات شبکه‌ای و امنیت شبکه.
• بررسی فعالیت‌های کاربران اینترنتی (به هنگام اتصال به وب سرویس‌های پابلیش شده) و ارائه تحلیل‌های جرم‌شناسی رایانه‌ای (Forensic).
• تحلیل و بررسی لاگ‌های امنیتی شبکه و ارائه راهکار در خصوص افزایش سطح امنیت و بهبود عملکرد سرویس‌ها.
• حل مشکلات شبکه‌ای و انجام پیکربندی‌های لازم در خصوص رفع حفره‌های امنیتی به صورت آنکال. 
• به‌روزرسانی مستمر تجهیزات امنیتی.
• ارائه گزارش و مستندات به مدیر ارشد.

مهارت‌ها:

• حداقل پنج سال سابقه کار مرتبط در زمینه راه‌اندازی و پشتیبانی تجهیزات WAF با Vendorهای مختلف (FortiWeb & F5).
• مسلط به Regexنویسی و Attack Signatureها و آشنایی با قابلیت iRules.
• مسلط به مباحث مربوط به OWASP Top 10 و چگونگی mitigate کردن آن‌ها.
• شناخت دقیق و عمیق از حملات تحت وب و پیکربندی ویژگی‌های مقابله با آنان.
• آشنایی با استاندارد PCI DSS در حوزه پرداخت.
• توانایی کار با عملیات مربوط به Vulnerability Scan و DAST.
• ترجیحاً آشنایی و تجربه کارعملی با برندهای مختلف UTM و آشنایی با مفاهیم مختلف روتینگ و سوئیچینگ.
• توانایی کار به صورت تیمی براساس برنامه کاری تنظیم شده.
• توانایی حل مسئله در محیط های پرفشار.

گذراندن دوره‌های:

• CCNA Security ،NSE4-7 ،BIG-IP LTM ،BIG-IP ASM ،CCNP Security ،CCNP R&SW.

Designing and configuring network equipment and network security
Analyzing and reviewing network security logs and providing solutions for increasing the level of security and improving service performance
Solving network problems and performing the necessary configurations to fix security holes On call
Continuous updating of security equipment
Providing reports and documentation to the senior manager

Skills:
At least 5 years of related work experience in the field of setting up and supporting WAF equipment with different vendors ( FortiWeb & F5)
Mastery of Regex writing and Attack Signatures and familiarity with iRules
Mastery of topics related to OWASP Top 10 and how to mitigate them
Detailed and in-depth understanding of web attacks and configuring features Dealing with them
Examining the activities of Internet users (when connecting to published web services) and providing computer forensic analysis
Familiarizing with the PCI DSS standard in the field of payment
Ability to work with Operations related to Vulnerability Scan and DAST
Preferably familiarity and practical work experience with different UTM brands and familiarity with different concepts of routing and switching
Ability to work as a team based on a set work plan
Ability to solve problems in high-pressure environments Passing courses: CCNA Security, NSE4-7, BIG-IP LTM, BIG-IP ASM, CCNP Security, CCNP R&SW