کارشناس مرکز عملیات امنیت | Security Operations Center Expert

کارشناس لایه یک امنیت موظف به پایش دقیق رخدادهای امنیتی، حضور منظم در بازه‌های تعریف شده کاری و انجام دقیق تسک‌های محوله است.

مسئولیت‌ها:

• تهیه گزارش‌های مورد نیاز.
• ایجاد داشبوردهای امنیتی.
• مرورآخرین هشدارهای ایجاد شده در SIEM و تعیین میزان اهمیت و فوریت آن‌ها.

شرایط کار:

• ساعت کاری سطح 1: شیفت کاری به صورت 12 ساعت کار و 36 ساعت استراحت (شیفت صبح از 7 صبح تا 7 شب و شیفت شب از ساعت 7 عصر تا صبح)؛ ساعت کاری سطح 2: شنبه تا چهارشنبه از 7:30 صبح تا 16 عصر (پنجشنبه و جمعه آنکال).

شرایط احراز:

• توانایی بررسی مقالات تخصصی و علمی در خصوص حملات سایبری.
• مهارت در نوشتن قواعد امنیتی مربوط به SIEM.
• آشنایی با انواع مختلف لاگ از جمله ویندوز و لینوکس.
• آشنایی با لینوکس در سطح حداقل LPIC-1.
• آشنایی با مفاهیم شبکه در سطح CCNA R/S و یا دوره‌های مشابه.
• مسلط به ویندوز در سطح MCSA.
• تسلط کامل با مفاهیم و سرفصل‌های دوره Security Plus.
• مسلط به سرفصل‌های دوره CEH.
• آشنایی با فرایندهای مدیریت رخداد.
• آشنایی با TCP/IP و مفاهیم لاگ.
• آشنایی با سرفصل‌های دوره‌های همچون SANS SEC555 و SANS SEC503.
• آشنایی با اسکن آسیب‌پذیری و بررسی گزارش‌های ارزیابی آسیب‌پذیری در سیستم.
• آشنایی تجهیزات امنیتی از قبیل Firewall ،Waf ،IDS/IPS ،SIEM.
• آشنایی با مفاهیم هوش تهدید (Threat Intelligence).

Regular attendance in the defined working hours at the bank's security operation center and performing assigned tasks including monitoring security incidents and performing any required tasks related to this center that are announced to them. : Different types of logs including Windows and Linux - Linux at least LPIC-1 level - Network concepts at CCNA R/S level or similar courses - Windows at MCSA level - Security Plus course topics - CEH course topics - Processes Incident management - TCP/IP and log concepts - Course topics such as SANS SEC555, SANS SEC503 - Vulnerability scanning and review of vulnerability assessment reports in the system - Security equipment such as: Firewall, Waf, IDS/IPS, SIEM,... Reviewing the latest warnings created in SIEM and determining their importance and urgency - Ability to write reports - Ability and skill in writing security rules related to SIEM - Ability to create security dashboards - Ability to review specialized and scientific articles regarding cyber attacks - Familiarity with threat intelligence concepts (Threat Intelligence)