کارشناس امنیت اطلاعات | Information Security Expert

مسئولیت‌ها:

- پایش و مانیتورینگ داشبوردها و شناخت کامل Logها و Alertهای شناسایی شده توسط سامانه SIEM مستقر
- تحلیل لاگ: سیستم عامل، انواع تجهیزات شبکه و انواع سرویسهایی که لاگ آنها به SIEM ارسال می گردد
- گزارش نویسی/تهیه گزارشات مورد نیاز در زمینه تحلیل و ارزیابی لاگها به صورت دوره ای
- رفتار حرفه ای در برهه های اعلام Incident و مدیریت فرآیند تیکتینگ به صورت مداوم و منظم
- بررسی، تحلیل و اولویت بندی لاگهایی که منجر به اعلام Incident شده و همچنین قابلیت escalate به TIER2
- ارائه راهکارهای دفاعی خلاقانه براساس security posture شبکه تحت پایش
- تجزیه و تحلیل نسبی در تفسیر داده های امنیتی که منجر به شناسایی تهدیدات بالقوه شود
- یادگیری مداوم و به روز ماندن در مورد آخرین روندها و تهدیدات امنیت سایبری.
- تحلیل روش های نفوذ بر اساس MITRE ATT&CK و MITRE D3FEND
- ایجاد داشبوردهای امنیتی در سامانه های SIEM.
مهارت ها
-آشنایی کامل با SANS SEC 450
-آشنایی کامل با SYSMON & EVENT ID FUNDAMENTAL
-آشنایی کامل با SECURITY+
آشنایی کامل با SPLUNK FUNDAMENTAL 1,2
-آشنایی با انواع مختلف لاگ از جمله ویندوز و لینوکس و آشنایی با TCP/IP
- آشنایی مقدماتی با NSM (Network Security Monitoring)
-آشنایی مقدماتی با THREAT HUNTING FUNDAMENTAL with SPLUNK
- آشنایی مقدماتی با لینوکس
- آشنایی با انواع حملات در لایه های مختلف شبکه
- تسلط نسبی به ویندوز
- تسلط برفرایند های مدیریت رخداد
- آشنایی با سرفصلهای دوره های: SANS SEC555, SANS SEC503 و , SANS 504 مزیت محسوب خواهد شد
- آشنایی با اسکن آسیب پذیری و توانایی بررسی بدافزارها
- آشنایی با مفاهیم هوش تهدید (Threat Intelligence)

تجربه و شرایط عمومی کارجو:

- حداکثر سن 40 سال
- مدرک کارشناسی مهندسی کامپیوتر / IT مزیت خواهد داشت
- این شغل بصورت شیفتی بوده و چرخشی است
- تجربه 2 سال کارکرد در SOC شرکتها که توسط متقاضی قابل ارائه است
- برآورده سازی احراز شاخصهای امنیتی و رفتاری افراد انتخاب شده، الزامی است

مدیر مستقیم: مدیر امنیت اطلاعات.
مدت قرارداد آزمایشی: 3 ماه.
ساعت کاری: بصورت شیفتی 12 در 36.
نیاز به سفر کاری: خیر.
اتمام خدمت سربازی و یا معافیت از آن الزامی است
پاداش و مزایا: بیمه تکمیلی، پرداخت‌های مناسبتی، پاداش.

---

Responsibilities:

- Monitoring and monitoring dashboards and fully recognizing the logs and aleers identified by the SIEM System
- Log Analysis: OS, Network Equipment and Types of Services sent to SIEM
- Reporting/reporting required in the field of analysis and evaluation of logs. Tiking continuously and regularly
- Review, analyze and prioritize the logs that lead to Incident announcement as well as Escalate capability to Tier2
- Provide creative defense strategies based on Security posture Network
- relative analysis of security data interpretation that leads to the identification of potential threats
Cyber.
- Analysis of Mitre Att & CK and Mitre D3fend
- Creating security dashboards in SIEM systems.
Skills
-Full Introduction to Sans SANS 450
-Full Introduction to Sysmon & Event Id Fundamental
-Full Introduction to Security+
Full Introduction to Splunk Fundamental 1,2
-Introduction to various types of LAG including Windows and Linux and IP
TCP/TCP/IP Introduction to NSM (Network Security Monitoring)
- Essential familiarity with Threat Hunting Fundamental with Splunk
- Introduction to Linux
- Introduction to a variety of attacks in different layers of network
- relative mastery of Windows
- Management of snowfalls
- Courses: Sans Sec555, Sans SEC503 and, Sans 504 will be considered advantage
- Introduction to Vulnerability Scan and Ability to Examine malware
- Introduction to threatening intelligence concepts


Officer and General Conditions:

Maximum age of 40 years.
- This job is shift and rotational
- 2 years of experience in SOC companies that can be provided by the applicant
- Meeting the selected security and behavioral indicators is required
Direct Director: Information Security Manager.
Experimental contract duration: 6 months.
Business Hours: A 12 -in -36 shift.
Need Business Travel: No.
Completion of military service or exemption is required
Rewards and Benefits: Complementary Insurance, Payments, Rewards.