کارشناس امنیت اطلاعات

توضیحات

شرکت رایان فناور دانش سنج، یک سازمان تخصصی در حوزه زیرساخت و شبکه بوده و بخشی از مجموعه وزین بانک گردشگری ایران است. این شرکت وظیفه تامین نیروی متخصص مرکز عملیات امنیت بانک را به عهده دارد و در این راستا در حال جذب افراد متخصص، متعهد و علاقمند به کار در واحد SOC است.

 

مسئولیت‌ها:

 

- پایش و مانیتورینگ داشبوردها و شناخت کامل Logها و Alertهای شناسایی شده توسط سامانه SIEM مستقر

- تحلیل لاگ: سیستم عامل، انواع تجهیزات شبکه و انواع سرویسهایی که لاگ آنها به SIEM ارسال می گردد

- گزارش نویسی/تهیه گزارشات مورد نیاز در زمینه تحلیل و ارزیابی لاگها به صورت دوره ای

- رفتار حرفه ای در برهه های اعلام Incident و مدیریت فرآیند تیکتینگ به صورت مداوم و منظم

- بررسی، تحلیل و اولویت بندی لاگهایی که منجر به اعلام Incident شده و همچنین قابلیت escalate به TIER2

- ارائه راهکارهای دفاعی خلاقانه براساس security posture شبکه تحت پایش

- تجزیه و تحلیل نسبی در تفسیر داده های امنیتی که منجر به شناسایی تهدیدات بالقوه شود

- یادگیری مداوم و به روز ماندن در مورد آخرین روندها و تهدیدات امنیت سایبری.

- تحلیل روش های نفوذ بر اساس MITRE ATT&CK و MITRE D3FEND

- ایجاد داشبوردهای امنیتی در سامانه های SIEM.

 

مهارت ها:

 

-آشنایی کامل با SANS SEC 450

-آشنایی کامل با SYSMON & EVENT ID FUNDAMENTAL

-آشنایی کامل با SECURITY+

آشنایی کامل با SPLUNK FUNDAMENTAL 1,2

-آشنایی با انواع مختلف لاگ از جمله ویندوز و لینوکس و آشنایی با TCP/IP

- آشنایی مقدماتی با NSM (Network Security Monitoring)

-آشنایی مقدماتی با THREAT HUNTING FUNDAMENTAL with SPLUNK

- آشنایی مقدماتی با لینوکس

- آشنایی با انواع حملات در لایه های مختلف شبکه

- تسلط نسبی به ویندوز

- تسلط برفرایند های مدیریت رخداد

- آشنایی با سرفصلهای دوره های: SANS SEC555, SANS SEC503 و , SANS 504 مزیت محسوب خواهد شد

- آشنایی با اسکن آسیب پذیری و توانایی بررسی بدافزارها

- آشنایی با مفاهیم هوش تهدید (Threat Intelligence)

 

تجربه و شرایط عمومی کارجو:

 

- حداکثر سن 40 سال

- مدرک کارشناسی مهندسی کامپیوتر / IT مزیت خواهد داشت

- این شغل بصورت شیفتی بوده و چرخشی است

- تجربه 2 سال کارکرد در SOC شرکتها که توسط متقاضی قابل ارائه است

- برآورده سازی احراز شاخصهای امنیتی و رفتاری افراد انتخاب شده، الزامی است

 

مدیر مستقیم: مدیر امنیت اطلاعات.

مدت قرارداد آزمایشی: ۳ ماه.

ساعت کاری: بصورت شیفتی 12 در 36.

نیاز به سفر کاری: خیر.

اتمام خدمت سربازی و یا معافیت از آن الزامی است

پاداش و مزایا: بیمه تکمیلی، پرداخت‌های مناسبتی، پاداش.