کارشناس SOC-Tier2

کارشناس سطح دو soc مسئول پایش، تحلیل و پاسخگویی در شرایط مختلف امنیتی است. هدف اصلی کارشناس سطح دو soc، جلوگیری از بروز حملات بر روی شبکه از طریق بهینه سازی داشبوردها، هشدار ها و همچنین به حداقل رساندن موارد false-positive با همکاری کارشناسان سایر سطوح است.

مسئولیت ها: 

تجزیه و تحلیل گزارشات شیفت جهت بررسی و پاسخ به حوادث شناسایی شده واقعی
توانایی دسته بندی و تعیین اولویت بندی حملات و به حداقل رساندن زمان پاسخ به حوادث
بررسی و شواهد و تحلیل داده های جمع آوری شده در حملات
نوشتن گزارشات مربوط به حوادث امنیتی و پاسخ به رخداد
نوشتن playbook جهت داشبوردها و هشدارهای موجود
ساخت usecase، داشبورد، هشدار و ... 
بهینه سازی لاگ ها، داشبوردها و هشدارهای موجود

شرایط احراز:

گذراندن دوره CEH و یا SANS SEC504
گذراندن دوره های مربوطه به blue team مانند SANS SEC555, SEC560, SEC511
تسلط به انواع لاگ هایی ویندوز، لینوکس، وب سرور، فایروال  و …
تسلط بر ساختار soc
آشنا به ابزارهای مختلف مورد استفاده در soc (مانند سامانه های اتوماتیک سازی، EDR و...)
تجربه عملی کار با SIEM (تجربه کار با splunk در اولویت است)
تسلط با فرآیندهای پاسخ به رخداد
تسلط با حملات سطح وب و همچنین endpoint
آشنایی با فارنزیک
تجربه کار با سامانه های تیکتینگ
حداقل مدرک کارشناسی در یکی از رشته های کامپیوتر، فناوری اطلاعات، امنیت اطلاعات، علوم کامپیوتر و یا رشته های مرتبط
حداقل دو سال سابقه کار مرتبط