شرح وظایف:

• رهبری تشخیص، تحلیل و پاسخ به تهدیدات سایبری پیشرفته
• مستندسازی و گزارش‌دهی جامع درباره حوادث و یافته‌های امنیتی.
• توسعه و بهینه‌سازی تنظیمات SIEM برای تشخیص تهدیدات پیشرفته.
• همکاری با تیم‌های cross-functional برای ارتقاء وضعیت امنیتی سازمان.
• انجام فعالیت‌های Threat Hunting برای شناسایی ریسک‌های امنیتی بالقوه.
• انجام تحلیل عمیق لاگ‌ها در پلتفرم‌های مختلف، از جمله لینوکس، ویندوز و تکنولوژی‌های کانتینری (مانند Docker و Kubernetese)

شرایط احراز:

• تسلط بر تجهیزات شبکه Cisco و فناوری‌های امنیتی
• درک عمیق از هوش تهدید و ادغام آن در فرآیندهای SOC
• تخصص پیشرفته در ابزارهای SIEM مانند ELK و SPLUNK
• توانایی مطالعه و تحلیل مقالات تخصصی به زبان انگلیسی.
• حداقل مدرک کارشناسی در علوم کامپیوتر، فناوری اطلاعات یا امنیت سایبری.
• حداقل 3-5 سال تجربه عملی در مرکز عملیات امنیت (SOC) یا نقش‌های مشابه.
• دانش عمیق در سیستم‌عامل‌های لینوکسو ویندوز سرور و تکنولوژی‌های کانتینری.
• مهارت‌ اسکریپت‌نویسی با Python،PowerShell یا Bash برای اتوماسیون و توسعه ابزارهای امنیتی.