۲ ساعت پیش

استخدام کارشناس SOC سطح ۲ (T۲ Analyst) در شرکت کاشف

شرکت کاشف

تهران

۲ ساعت پیش اطلاعات تماس

حضوری

مقطع تحصیلی اعلام نشده

سابقه ندارد

حقوق توافقی

آقا و خانم

تمام وقت

مشاهده اطلاعات تماس

اطلاعات بیشتر

امروز

شرکت کاشف در تهران جهت تکمیل کادر خود از واجدین شرایط زیر دعوت به همکاری می نماید:

عنوان شغلی

شرایط احراز

کارشناس SOC سطح ۲
(T2 Analyst)

ما در یک تیم جوان، پویا و پرتلاش نیازمند همکاری شما به عنوان کارشناس SOC سطح ۲ (T2 Analyst) هستیم؛
در تیم ما، اختیارات کافی و مورد نیاز را خواهید داشت تا سیستم و فضای مورد علاقه خود را بسازید.
می‌توانید به رشد فردی و سازمانی مطلوبی دست پیدا کنید و همراه با سازمان به اهداف کاری خود برسید.
شرح وظایف
بررسی عمیق رخدادهای ارجاع‌شده از سطح ۱ و تعیین ماهیت، دامنه و میزان اثرگذاری آن‌ها.
تحلیل هم‌بسته لاگ‌ها و شواهد امنیتی از منابع مختلف و بازسازی خط زمانی رخداد (Incident Timeline).
شناسایی ارتباط میان فعالیت‌های مشکوک، کاربران، میزبان‌ها، سرویس‌ها و دارایی‌های سازمان.
تحلیل مسیر حمله، تشخیص تکنیک‌های مورد استفاده مهاجم و نگاشت آن‌ها به چارچوب MITRE ATT&CK.
توسعه، اصلاح و بهینه‌سازی کوئری‌ها و قواعد تشخیص در SIEM و کاهش هشدارهای کاذب.
بررسی علل ریشه‌ای رخدادها (Root Cause Analysis) و شناسایی شکاف‌های نظارتی و کنترلی.
مشارکت در تدوین و بهبود قواعد تشخیص، سناریوهای پایش، Playbookها و رویه‌های پاسخ‌گویی به رخداد.
هماهنگی با تیم‌های زیرساخت، شبکه، سامانه‌های کاربردی، مدیریت هویت و سایر واحدهای مرتبط برای اعتبارسنجی شواهد و مهار تهدیدها.
تهیه گزارش تحلیلی رخداد شامل شواهد، خط زمانی، فرضیه‌های بررسی‌شده، سطح اطمینان، دامنه اثر و اقدامات پیشنهادی.
مشارکت در بهبود مستمر پوشش تشخیص تهدید و ارزیابی اثربخشی کنترل‌های امنیتی.
شرایط مورد نیاز
تسلط مناسب بر مفاهیم شبکه، سیستم‌عامل‌های Windows و Linux، احراز هویت و سازوکارهای ارتباطی سرویس‌ها.
تجربه عملی در تحلیل رخدادهای امنیتی و بررسی لاگ‌های چندمنبعی.
توانایی تحلیل حملات رایج، از جمله Password Spraying، سوءاستفاده از دسترسی‌ها، حملات مبتنی بر PowerShell، حرکت جانبی (Lateral Movement) و استخراج داده.
توانایی نوشتن و اصلاح کوئری‌های جست‌وجو و تحلیل داده در SIEM؛ آشنایی عملی با SPL در Splunk
آشنایی با MITRE ATT&CK، مفاهیم پایه Threat Hunting و روش‌های تشخیص رفتارهای مشکوک.
توانایی ساخت خط زمانی حمله، تدوین فرضیه، اعتبارسنجی شواهد و تفکیک واقعیت مشاهده‌شده از برداشت تحلیلی.
توانایی تهیه گزارش فنی مستند و ارائه اقدامات اصلاحی و پیشگیرانه.
قدرت حل مسئله، تفکر تحلیلی، دقت در بررسی شواهد و توانایی تصمیم‌گیری در شرایط فشار.
تجربه توسعه Use Caseهای تشخیص، تحلیل بدافزار یا اسکریپت‌های مشکوک، کار با EDR/XDR، Threat Hunting،
ابزارهای تحلیل ترافیک شبکه و مشارکت در پاسخ‌گویی به رخدادهای واقعی مزیت محسوب می‌شود.
مزایای همکاری با ما:
بیمه تکمیلی رایگان
ناهار
شناوری ساعت کار
اقامتگاه‌های تفریحی
دسترسی راحت به وسایل حمل و نقل عمومی
دوره‌های آموزشی
پاداش دوره‌ای عملکردی
بسته‌های مناسبتی (تولد، ازدواج و....)
پزشک سازمانی
پاداش‌های آخر سال
کارت رفاهی چندمنظوره

متقاضیان واجد شرایط می‌توانند برای درخواست همکاری، پرسشنامه استخدام را از لینک زیر دانلود و پس از تکمیل، به ایمیل اعلام شده ارسال نمایند.

اطلاعات تماس

گزارش مشکل آگهی