استخدام کارشناس مرکز عملیات امنیت (SOC tier 1) در داده پردازی رسپینا

تمام وقت

داده پردازی رسپینا1 ماه قبل

خلاصه موقعیت

حقوق

توافقی

نوع همکاری

تمام وقت

شهر

تهران

جنسیت

مهم نیست

وضعیت سربازی

پایان خدمت

حداقل سابقه کار

مهم نیست

مهارت های مورد نیاز

امنیت شبکه/siem/soc/Cyber Security/Log Management/Event Correlation/Splunk/Windows/Linux/Firewall/Proxy/VPN/AD/Endpoint/Windows Security Events/Event ID/tcp/ip/DNS/HTTP/HTTPS/DHCP/Authentication/Active Directory/Windows Security/Mitre Att&ck/Incident/IOC/TTP/Threat Intelligence

داده پردازی رسپینا

دنبال‌کننده

شرکت داده‌پردازی رسپینا، به عنوان بزرگ‌ترین اپراتور FCP در حوزه ارائه پهنای باند اختصاصی، طی ۲۳ سال فعالیت و با حضور در ۳۱ استان کشور، خدمات اینترنتی و ارتباطی خود را به بیش از ۸۰۰۰ سازمان ارائه کرده است. هدف ما، تأمین جامع، تخصصی و نوآورانه نیازهای ارتباطی کسب و کارهاست. نقش‌آفرینی در رسپینا در رسپینا باور داریم نقش امروز شما، سقف توانمندی فردای شما نیست. امروز بیش از ۴۰۰ همکار متخصص، با دانش، تجربه و همکاری، در مسیر خلق ارزش برای مشتریان و پایداری ارتباطات کسب و کارها نقش‌آفرینی می‌کنند. از نگاه ما، رشد تنها به تغییر عنوان شغلی یا ارتقای سمت محدود نمی‌شود. توسعه تخصص، یادگیری در مواجهه با مسائل واقعی، انتقال دانش، افزایش دامنه اثرگذاری و آمادگی برای پذیرش مسئولیت‌های بزرگ‌تر، همگی بخشی از مسیر رشد حرفه‌ای در رسپینا هستند. این نگاه تنها یک وعده نیست؛ بیش از ۸۵ درصد مدیران کنونی رسپینا، مسیر رشد حرفه‌ای خود را از درون سازمان طی کرده‌اند. این یعنی شما در کنار مدیرانی کار خواهید کرد که خودشان روزی مسیر امروز شما را پیموده‌اند. در رسپینا، هر نقش می‌تواند نقطه آغاز مسیری بزرگ‌تر باشد. رشد، فراتر از نقش‌ها Grow Beyond Roles آماده‌اید تا در کنار ما، مرزهای توانمندی خود را گسترش دهید؟ در کنار تیمی همراه، در فضایی پویا و یادگیرنده، مسیر رشد و آینده شغلی‌تان را با ما بسازید.

شرح شغل و وظایف

عنوان آگهی: - استخدام کارشناس مرکز عملیات امنیت (SOC tier 1) در داده پردازی رسپینا شرح وظایف: - پایش مستمر رخدادها و هشدارهای امنیتی در محیط SOC. - بررسی و تحلیل اولیه Alertهای دریافت‌شده از SIEM و سایر ابزارهای امنیتی. - انجام فرآیند Triage و تعیین اولویت رخدادها؛ تشخیص موارد False Positive و True Positive. - بررسی لاگ‌های امنیتی و زیر ساختی و استخراج شواهد مرتبط با رخداد. - تحلیل اولیه رخدادهای مشکوک و شناسایی الگوهای احتمالی حمله. - انجام جستجوهای مقدماتی در Splunk، بررسی Dashboardها و Searchهای مرتبط با Alert و استخراج شواهد موردنیاز. - ثبت دقیق رخدادها، اقدامات انجام‌شده و نتایج بررسی در سیستم مدیریت رخداد و پیگیری وضعیت Incidentها تا حصول اطمینان از انجام اقدامات موردنیاز. - Escalation رخدادهای مشکوک یا با ریسک بالا به تیم Tier 2 یا تیم‌های تخصصی مرتبط. - رعایت فرآیندها، دستورالعمل‌ها و SLAهای تعریف‌شده در SOC. - تهیه گزارش‌های روزانه و ثبت وضعیت رخدادها. - مشارکت در شناسایی موارد False Positive و ارائه پیشنهاد برای بهبود Ruleها و Use Caseهای امنیتی. - همکاری با تیم‌های فنی و زیرساخت در فرآیند بررسی و پیگیری رخدادهای امنیتی. شایستگی‌های تخصصی: - آشنایی مناسب با مفاهیم Cyber Security و SOC. - آشنایی با مفاهیم SIEM، Log Management و Event Correlation. - آشنایی با یکی از ابزارهای SIEM؛ ترجیحاً Splunk. - توانایی انجام جستجوهای مقدماتی و بررسی Alertها در Splunk. - آشنایی با انواع لاگ‌های Windows، Linux، Firewall، Proxy، VPN، AD و Endpoint. - آشنایی مقدماتی باWindows Security Events و Event IDهای رایج. - آشنایی با مفاهیم شبکه و پروتکل‌های TCP/IP، DNS، HTTP/HTTPS و DHCP. - آشنایی با مفاهیم Authentication، Active Directory و Windows Security. - آشنایی مقدماتی با MITRE ATT&CK. - توانایی تحلیل اولیه Alert و تشخیص رفتارهای مشکوک. - آشنایی با مفاهیم Incident، IOC، TTP و Threat Intelligence. - توانایی مستندسازی دقیق و انتقال مناسب اطلاعات به تیم‌های دیگر. - توانایی کار در شرایط Incident و حفظ تمرکز در شرایط پراسترس. - توانایی کار تیمی، پیگیری رخدادها و رعایت فرآیندهای عملیاتی SOC. مزایای همکاری: - بیمه تکمیلی - هدایای مناسبتی - وام سازمانی ساعت کاری: - شنبه تا سه‌شنبه 08.00 تا 17:00 - چهارشنبه 08:00 تا 16:00 - پنجشنبه‌ها تعطیل محل شرکت: - میدان آرژانتین