۲ ساعت پیش

استخدام کارشناس پایش مرکز عملیات امنیت در شرکت پیام پرداز

پیام پرداز

اصفهان

۲ ساعت پیش اطلاعات تماس

حضوری

مقطع تحصیلی اعلام نشده

سابقه ندارد

حقوق توافقی

آقا و خانم

تمام وقت

مشاهده اطلاعات تماس

اطلاعات بیشتر

امروز

شرکت پیام پرداز در اصفهان جهت تکمیل کادر خود از واجدین شرایط زیر دعوت به همکاری می نماید:

عنوان شغلی

شرایط احراز

کارشناس پایش مرکز عملیات امنیت

شرح شغلی:
ما به یک نیروی تحلیلگر مرکز عملیات امنیت (سطح ۱) نیاز داریم تا به‌عنوان خط اول پایش و دفاع امنیتی، هشدارها و رویدادهای امنیتی زیرساخت و سرویس‌های موجود را به‌صورت مستمر و در قالب شیفت‌های کاری پایش کند. شما اولین نفری هستید که هشدارها را می‌بینید؛ با بررسی زمینه‌ی هر هشدار، تهدیدهای واقعی را از هشدارهای کاذب تفکیک می‌کنید و رخدادهای تأییدشده را ثبت و اولویت‌بندی می‌کنید. اقدامات اولیه‌ی مهار را طبق Playbook انجام می‌دهید و موارد پیچیده را همراه با مستندات کامل به تحلیلگران سطح ۲ ارجاع می‌دهید. نتایج بررسی‌ها را شفاف به تیم‌های زیرساخت، شبکه و توسعه منتقل می‌کنید.این نقش بستری برای یادگیری عمیق در تحلیل لاگ، شناسایی تهدید، پاسخ به رخداد و امنیت شبکه با داده‌های واقعی فراهم می‌کند و مسیر رشد به تحلیلگر سطح ۲ را دارد.
توضیحات فرایند جذب :
بررسی اولیه رزومه‌ها و هماهنگی مصاحبه توسط پیام‌پرداز انجام می‌شود و ادامه فرایند، شامل مصاحبه تخصصی، ارزیابی نهایی و استخدام، توسط فاوا شهرداری انجام خواهد شد.
دانش تخصصی و مهارت‌های مورد نیاز:
تسلط بر مدل OSI و TCP/IP
آشنایی با پروتکل‌های رایج شبکه (SSH، RDP، SMB، SMTP، FTP) و تشخیص رفتار عادی از مشکوک در ترافیک شبکه
تسلط عملی بر لینوکس (Ubuntu / Debian / CentOS) شامل کار با خط فرمان، بررسی لاگ‌ها (مانند auth.log و syslog)، فرایندها، سرویس‌ها و کاربران
آشنایی با لاگ‌های سیستم عامل ویندوز در سطح پایه
آشنایی با حملات رایج: Brute Force، Password Spraying، Phishing، Malware، Ransomware، SQL Injection، XSS، DDoS، Privilege Escalation، Lateral Movement و Data Exfiltration
آشنایی با مفاهیم امنیتی پایه : اصل Least Privilege، مدیریت Credential، احراز هویت چندعاملی و Defense in Depth
آشنایی با MITRE ATT&CK و OWASP Top 10 در سطح پایه
آشنایی با شاخص‌های نفوذ (IOC) و تفاوت آن با شاخص‌های رفتاری (IOA) و توانایی بررسی IP، دامنه و هش فایل با منابع Threat Intelligence
آشنایی با چرخه‌ی پاسخ به رخداد (آماده‌سازی، شناسایی، مهار، ریشه‌کن‌سازی، بازیابی)
توانایی پیروی از Playbook و رویه‌های عملیاتی
توانایی نگارش گزارش شفاف و دقیق از رخداد شامل خط زمانی، دارایی‌های درگیر، شواهد و اقدامات انجام‌شده
مهارت‌های امتیازی:
آشنایی با Python یا Bash برای خودکارسازی کارهای تکراری و پردازش لاگ
آشنایی با ابزارهای EDR/XDR (مانند CrowdStrike، SentinelOne، Wazuh Agent) و SOAR
آشنایی با Suricata، Snort و توانایی خواندن Ruleهای آن‌ها
آشنایی با ابزارهای Vulnerability Assessment (مانند Nessus یا OpenVAS)
داشتن گواهینامه‌هایی مانند Security+، CEH، BTL1
تجربه شرکت در CTF یا پلتفرم‌های تمرینی مانند TryHackMe
تجربه کار با سامانه‌های تیکتینگ (مانند Jira)
تجربه کار و آشنایی با یک ابزار SIEM مانند Splunk
شرح انتظارات و مسئولیت‌ها:
پایش مستمر و لحظه‌ای هشدارها و رویدادهای امنیتی در SIEM در طول شیفت
بررسی اولیه‌ی هشدارها (Triage)، اولویت‌بندی بر اساس شدت و تأثیر و تشخیص مثبت یا منفی کاذب
غنی‌سازی هشدارها با اطلاعات Threat Intelligence و داده‌های دارایی
بررسی لاگ‌ها و ترافیک مرتبط از منابع مختلف برای تأیید یا رد هشدار
اجرای اقدامات اولیه‌ی مهار مطابق Playbook (مانند مسدودسازی IP یا ایزوله‌کردن میزبان با هماهنگی تیم مربوط)
ارجاع رخدادهای پیچیده یا مشکوک به تحلیلگران سطح ۲ همراه با مستندات و شواهد کافی
پیگیری رخدادها با تیم‌های زیرساخت، شبکه و توسعه تا بسته‌شدن
واکنش سریع به هشدارهای بحرانی در تمام ساعات شیفت، از جمله شب و تعطیلات
رعایت زمان‌های پاسخ‌گویی تعریف‌شده (SLA)
تهیه گزارش‌های شیفت و گزارش رخداد
گزارش هشدارهای کاذب پرتکرار به تیم تحلیل برای بهبود Ruleهای تشخیص
پیشنهاد بهبود Playbookها و رویه‌ها بر اساس تجربه‌ی شیفت
شرکت در دوره‌های آموزشی و تمرین‌های داخلی

متقاضیان واجد شرایط می توانند با کلیک روی لینک تکمیل فرم استخدام، رزومه خود را ارسال نمایند.

اطلاعات تماس

گزارش مشکل آگهی

ثبت‌نام برای تکمیل فرم استخدام اینجا کلیک نمایید
مهلت ۱۴۰۵/۰۹/۱۸

استخدام فرم پیام پرداز

در صورتی که تمایل به مشاهده همه آگهی‌های استخدام (فرم پیام پرداز) دارید، می‌توانید با ورود به صفحه اختصاصی (فرم پیام پرداز) دیگر آگهی‌ها و فرصت‌های شغلی مربوطه را مشاهده نمایید.

مشاهده آگهی‌های استخدام

مشاهده تمام آگهی‌ها

آگهی‌های مشابه