نگهداری و توسعه سرویس Splunk با رعایت اصول مدیریت ظرفیت (Capacity Management) طراحی و ایجاد Dashboardها و Alertهای امنیتی متناسب با نیازهای کسبوکار ارائه راهکارهای امنیتی و مشارکت در بهبود مستمر فرآیندهای امنیت اطلاعات ردیابی، تحلیل و گزارشدهی تهدیدها و حملات امنیتی همکاری نزدیک با تیمهای فنی در شناسایی و پاسخ به رویدادهای امنیتی مستندسازی تنظیمات، سیاستها و رخدادهای امنیتی
نیازمندیها:
تسلط بر مفاهیم و ابزارهای SIEM بهویژه در بخشهای Alerting، Dashboard، Correlation در Splunk تسلط بر کار با سیستمعاملهای مبتنی بر لینوکس آشنایی کامل با مفاهیم و ابزارهای امنیت شبکه از جمله: WAF، Proxy، Firewall، IDS/IPS آشنایی با Cisco ISE در سطح طراحی Policy Sets ، Profiling، Posture، Guest Access آشنایی با راهکارهای PAM (Privileged Access Management) توانایی کار با سیستمهای مدیریت اطلاعات و رویدادهای امنیتی (SIEM Platforms) تسلط بر مفاهیم شبکه، پروتکلها و شناسایی انواع حملات مرتبط