در جستجوی یک متخصص امنیت سایبری دفاعی هستیم که توانایی طراحی و پیادهسازی استراتژیهای امنیتی، مانیتورینگ مداوم تهدیدات و آسیبپذیریها، ایمنسازی نرمافزارها، ارزیابی امنیتی نرمافزارها، توسعه نظامات امنیتی و خودکارسازی فرآیندهای امنیتی را داشته باشد تا با اتکاء به دانش و مهارتهاش خیالمون از نظر امنیت راحت باشه.
برای این مسئولیت لازم میشه که:
- تجربه راهاندازی و نگهداری یک مرکز عملیات امنیت (SOC) کوچک را داشته باشی.
- تجربه کار با ابزارهای SIEM و SOAR
- با یک یا دو Framework در حوزه Cyber Security آشنایی داشته باشی.
- تجربه نوشتن Master Security Plan داشته باشی.
- آشنایی با Ansible برای Hardening سرویسها
- مهارت در اسکریپت نویسی با Python
- با API آشنا باشی و برای سریعتر کردن کارهات از پایتون یا Go استفاده کرده باشی.
- توانایی ادغام ابزارهای امنیتی مانند SAST، DAST، و ابزارهای تحلیل وابستگی در پایپلاینهای CI/CD را داشته باشی.
- تجربه کار با ابزارهای امنیتی مانند firewalls، IDS/IPS، SIEM، و ابزارهای مدیریت آسیبپذیری را داشته باشی.
- مهارتهای ارتباطی قوی برای انتقال مفاهیم امنیتی به افراد فنی و غیر فنی را داشته باشی.
- آموزش و افزایش آگاهی امنیتی در میان کارکنان سازمان را تجربه کرده باشی.