شرح شغل :
بررسی، تحلیل و گزارش رخدادهای SIEM
استفاده از داشبوردها جهت تحلیل رخدادهای امنیتی و ارائه گزارشهای کارآمد
مهارتهای مستندسازی و گزارشنویسی
انجام کارهای واکنش به حادثه از جمله تجزیه، تحلیل و اولویتبندی رویدادها
شناسایی تهدیدات مثبت کاذب، تجزیه و تحلیل گزارشها
مسلط به فرآیندهای Incident Handing ,Incident Response
مدیریت مخاطرات حوزهی امنیت شبکه بر اساس چرخهی مدیریت مخاطرات تعیین شده واحد GRC
شناسایی الزامات بالادستی مرتبط با حوزهی امنیت شبکه و برنامهریزی جهت اجرایی شدن الزامات
تعریف و مستندسازی فرایندهای امنیتی سازمان
توانایی فنی :
آشنایی با تهدیدات حوزه سایبری
آشنایی با مفاهیم SIEM
آشنایی با سیستم های تحلیل لاگ
آشنایی با مفاهیم برنامه نویسی (حداقل با یک زبان برنامه نویسی)
آشنایی با مباحث و تکنیک های دفاع و حمله سایبری
توانایی عمومی:
اصول گزارش نویسی
توانایی مستندسازی حل مساله و قدرت تصمیم گیری
نکته بینی و توانایی بالا در کار تیمی
قدرت تحلیل و توانایی بالا در بیان و حل مساله
همکاری نزدیک با واحد های شبکه و امنیت
تسلط بر متون فنی به زبان انگلیسی