تحلیلگر امنیتی برای مرکز عملیات امنیت | SOC Analyst

یک تحلیلگر امنیتی برای مرکز عملیات امنیتی (SOC) «شیفت 13-35 (روز - شب)» که مسئول نظارت و تجزیه‌وتحلیل رویدادها و حوادث امنیتی است؛ هدف اصلی این نقش، شناسایی و پاسخگویی به تهدیدات امنیتی به صورت به موقع و کارآمد است.

• مدت قرارداد آزمایشی: 3 ماه.
• ساعت‌ها و روزهای کاری: شنبه تا سه‌شنبه از 8 صبح تا 5 عصر؛ چهارشنبه‌ها از 8 صبح تا 4 عصر (با یک ساعت شناوری).
• پاداش و مزایا: بیمه تکمیلی، ناهار، اماکن رفاهی، هدایای مناسبتی و غیره.

مسئولیت‌های مورد نیاز یک تحلیلگر امنیتی برای SOC شامل موارد زیر باشد:

• نظارت و تجزیه‌وتحلیل رویدادها و هشدارهای امنیتی تولید شده توسط ابزارها و سیستم‌های امنیتی.
• بررسی و حل مسائل حوادث امنیتی بر اساس رویدادها و روال‌های تعیین شده.
• ارائه پشتیبانی در لایه اول برای حوادث امنیتی و همکاری با سایر اعضای تیم SOC برای حل مسئله.
• مشارکت در فعالیت‌های پاسخ به حوادث امنیتی، از جمله شناسایی و کنترل نفوذهای امنیتی، حفظ شواهد و انجام تجزیه و تحلیل کارآمد.
• کمک به توسعه، پیاده‌سازی و حفظ سیاست‌ها، رویه‌ها و کنترل‌های امنیتی.
• حفظ دانش به‌روز در مورد تهدیدات امنیتی، ضعف‌ها و به روش‌های فضای سایبری.

ویژگی‌ها و مهارت‌های لازم برای یک تحلیلگر امنیتی در سطح ورودی ممکن است شامل موارد زیر باشد:

• مدرک کارشناسی در رشته‌های علوم کامپیوتر، فناوری اطلاعات یا سایر رشته‌های مرتبط.
• دانش پایه در مورد فناوری‌های امنیتی مانند دیواره آتش، سیستم‌های جلوگیری و تشخیص نفوذ، نرم‌افزار ضد ویروس و ابزارهای SIEM.
• آشنایی پایه‌ای با چارچوب‌های امنیتی مانند NIST ،ISO و CIS.
• مهارت تحلیلی و حل مسئله قوی.
• مهارت‌های ارتباطی و بین فردی عالی.
• توانایی کار در محیط با فشار بالا و در شرایط سریع و پویا.
• تجربه کار در صنعت بانکی و پرداخت امتیاز وِیژه محسوب می‌شود.
• داشتن گواهینامه‌های مرتبط مانند CompTIA Security+ ،SANS GIAC یا Certified Ethical Hacker می‌تواند امتیاز ویژه محسوب شود.

A Security Analyst for a Security Operations Center (SOC) "shift 13-35 (Day and night)" is responsible for monitoring and analyzing security events and incidents within Shaparak Co. The primary goal of this role is to detect and respond to security threats in a timely and effective manner.

The specific responsibilities of an Entry-Level Security Analyst for SOC may include:

 Monitoring and analyzing security events and alerts generated by security tools and systems.
 Investigating and resolving security incidents based on established procedures and guidelines.
 Providing first level support for security incidents and working with other members of the SOC team to escalate incidents as needed.
 Participating in security incident response activities, including identifying and containing security breaches, preserving evidence, and conducting forensic analysis.
 Assisting with the development, implementation, and maintenance of security policies, procedures, and controls.
 Maintaining up-to-date knowledge of security threats, vulnerabilities, and industry best practices.

The qualifications and skills required for an Entry-Level Security Analyst for SOC may include:

 Bachelor's degree in computer science, information technology, or a related field.
 Knowledge of security technologies such as firewalls, intrusion detection/prevention systems, antivirus software, and SIEM tools.
 Familiarity with security frameworks such as NIST, ISO, and CIS.
 Strong analytical and problem-solving skills.
 Excellent communication and interpersonal skills.
 Ability to work in a fast-paced, high-pressure environment.
* Having experience in Banking and payment industry may be beneficial.
*Relevant certifications such as CompTIA Security+, SANS GIAC, or Certified Ethical Hacker (CEH) may be beneficial.