فنکاو
امن افزار گستر شریف

استخدام کارشناس مرکز عملیات امنیت (SOC Tier 2) در امن افزار گستر شریف

تمام وقت
امن افزار گستر شریف1 ماه قبل

خلاصه موقعیت

حقوق
از 100 میلیون
نوع همکاری
تمام وقت
شهر
تهران
جنسیت
مهم نیست
وضعیت سربازی
پایان خدمت
حداقل سابقه کار
1 سال
مهارت های مورد نیاز
Splunk/tier2/siem/Splunk ES/Splunk (Enterprise Security)/SPL/Incident Response/Threat Hunting/تحلیل پیشگیرانه لاگ ها/بررسی IOCها/IOC/Cyber Kill Chain/Mitre Att&ck/Wireshark/تسلط به مفاهیم امنیت شبکه/تحلیل تهدید/مدیریت رخداد/تحلیل لاگ های سیستم عامل، شبکه و اپلیکیشن/Playbookها/Dashboard/Correlation Rule/Alert
امن افزار گستر شریف
امن افزار گستر شریف
0
دنبال‌کننده

شرکت امن افزار گستر شریف در سال 1381 تاسیس گردیده و رسالت خویش را تحقیق، پژوهش، و تولید محصولات در حوزه ICT به منظور صیانت از سرمایه های اطلاعاتی کشور قرار داده است. از ابتدای شکل گیری، این شرکت صرفا در زمینه امنیت اطلاعات فعالیت خود را گسترش داده، دانش و تجربیات ارزشمندی را فراهم نموده است. حاصل این تلاش ها، استقرار مجموعه های کاملا تخصصی در حوزه امنیت فضای تبادل اطلاعات به همراه سوابق اجرایی و تجربی مفید در قالب شرکت امن افزار گسترشریف می باشد. شرکت امن‌افزار هر روز در حال رشد کردن و بزرگ شدن است و در اینجا فرصت رشد و ایجاد تغییرات سازنده را دارید.

شرح شغل و وظایف

ما در شرکت امن‌افزار گستر شریف جهت تکمیل تیم مرکز عملیات امنیت (SOC) خود، مشتاق همکاری با کارشناسان SOC در لایه 2 هستیم. شرح شغل: - بررسی و تحلیل هشدارهای امنیتی دریافتی از SIEM، به‌ویژه Splunk ES - تحلیل رفتار تهدیدات و ارجاع موارد بحرانی به Tier 3 - پاسخ به رخدادهای امنیتی (Incident Response) و تهیه گزارش‌های فنی و مدیریتی - همکاری در توسعه و بهبود Playbookها و رویه‌های پاسخ به تهدید - مشارکت در فرآیند Threat Hunting و تحلیل پیشگیرانه لاگ‌ها - بررسی IOCها و تطبیق با داده‌های شبکه، سیستم‌ها و کاربران شرایط احراز: - تسلط به مفاهیم امنیت شبکه، تحلیل تهدید و مدیریت رخداد - تجربه کار عملی با Splunk (Enterprise Security) - توانایی ساخت و اصلاح Dashboard، Correlation Rule، Alert و استفاده از SPL - آشنایی با مفاهیم Cyber Kill Chain، MITRE ATT&CK و IOC - آشنایی با ابزارهای تحلیل شبکه مانند Wireshark - حداقل 2 سال تجربه کاری در تیم SOC یا حوزه امنیت اطلاعات - توانایی تحلیل لاگ‌های سیستم‌عامل، شبکه و اپلیکیشن - نرم‌افزارهای مورد نیاز: یک ابزار SIEM - توانایی کار شیفتی (در صورت نیاز) - سفرهای کاری: دارد - لایه‌های مورد نیاز مزایا و فرصت‌ها: - حقوق و مزایای رقابتی - بیمه تکمیلی - امنیت شغلی - اینترنت و مکالمه رایگان بعد از دوره آزمایشی - کمک‌هزینه‌های خرید اجناس - هدایای سازمانی - پزشک سازمانی - فرصت‌های آموزشی و توسعه فردی - محیط کاری پویا و دوستانه - امکان پیشرفت شغلی و ارتقا - تسهیلات مالی و وام - دورکاری + ساعات کاری شناور
ارسال رزومه
ارسال رزومه