مهندس امنیت شبکه (Tier 2 SOC Analyst) | Network Security Engineer (Tier 2 SOC Analyst)

ما به دنبال یک تحلیلگر امنیتی با تجربه و توانا در NOC هستیم که مستقیماً بحران های پیچیده را مورد بررسی قرار می دهد و با تجزیه و تحلیل عمیق تر به حوادث امنیتی پاسخ می دهد. این موقعیت برای افرادی که علاقه مند به تجزیه و تحلیل کاربردهای پیشرفته ، شناسایی TTP ها و کار با ابزارهای امنیتی پیشرفته هستند ایده آل است. تنظیم قوانین همبستگی تسلط با ابزارهای تحلیل ترافیک و حملات شبکه Zeek ، Suricata ، Wireshark
تکنیک های تحلیلگر را بر اساس MITER ATT & CK
آشنایی با چارچوب های تهدید پیشرفته (APT) و TTPS
مدیریت فرآیندهای SOC ، حوادث و پزشکی قانونی سطح پایه
کار با کار با برنامه های کاربردی با تهدید و آنالیز اطلاعاتی IOC شناسایی و شناسایی می کند.

We are looking for an experienced and capable Tier 2 security analyst at NOC who will directly address complex crises and respond to security incidents with deeper analysis. This position is ideal for individuals who are interested in advanced application analysis, identifying TTPs, and working with advanced security tools.

Requirements:

• Mastery of security incident analysis and response (incident response).
• Familiarity with threat-hunting methods.
• Mastery of log and functional analysis in Windows, Linux, and network.
• Familiarity with SIEM, especially Splunk, and the ability to write Queries, develop Use Cases, and set Correlation Rules Mastery with traffic analysis tools and network attacks Zeek, Suricata, Wireshark.
• Ability to identify and identify analyst techniques based on MITRE ATT&CK.
• Familiarity with advanced threat frameworks (APT) and TTP.
• Ability to manage SOC processes, incidents, and basic-level forensics.
• Working with Threat Intelligence tools and IOC analysis.