تحلیلگر سطح دو مرکز عملیات امنیت (SOC Analyst – Tier 2)

دربارهٔ این فرصت

شرکت نآد (نوآوران امن‌اندیش شریف) یک شرکت دانش‌بنیان و عضو پارک علم و فناوری شریف است که از سال 1394 در زمینه امنیت فناوری اطلاعات فعالیت می‌کند. ما به دنبال یک تحلیلگر سطح دو مرکز عملیات امنیت هستیم تا تحلیل عمیق هشدارها و رخدادهای امنیتی و مشارکت در پاسخ به رخدادها را در پروژه‌های شرکت بر عهده بگیرد. این فرد مسئول بررسی عمیق رخدادهای ارجاع‌شده از سطح یک است و در کنار تیم‌های معماری، پاسخ به رخداد و مهندسی تشخیص، نقش مهمی در حفظ امنیت سازمان‌های تحت پوشش ایفا می‌کند.

از جمله وظایف مورد انتظار شرکت:

• بررسی و تحلیل عمیق رخدادهای ارجاع‌شده از تحلیلگران سطح یک • تحلیل و اولویت‌بندی هشدارها، تشخیص موارد واقعی از مثبت کاذب (False Positive) و ارجاع رخدادها به سطوح بالاتر • بررسی و تحلیل لاگ‌های سرورها، تجهیزات شبکه، فایروال‌ها، EDR، برنامه‌های کاربردی و دیتابیس‌ها • تحلیل ترافیک شبکه با استفاده از خروجی سامانه‌های تشخیص نفوذ • استفاده از سامانه هوش تهدید برای غنی‌سازی رخدادها و بررسی شاخص‌های نفوذ (IOC) • مشارکت در فرآیند پاسخ به رخداد و اجرای Playbookهای تعریف‌شده در بستر SOAR • مستندسازی رخدادها، تهیه گزارش‌های دوره‌ای و گزارش‌های فنی رخداد

مهارت‌های ضروری:

• حداقل سه سال سابقه کار در مرکز عملیات امنیت • تسلط بر کار با یکی از پلتفرم‌های Splunk یا Elastic Stack و توانایی نوشتن کوئری‌های جستجو (SPL یا KQL/EQL) • درک مناسب از پروتکل‌های شبکه (TCP/IP، DNS، HTTP/S، TLS و...) • آشنایی با انواع حملات سایبری، روش‌های نفوذ و چارچوب MITRE ATT&CK • آشنایی با سیستم‌عامل‌های لینوکس و ویندوز و لاگ‌های امنیتی آن‌ها (مانند Windows Event Logs و Sysmon) • توانایی تحلیل، دقت بالا و مهارت گزارش‌نویسی

مهارت‌های امتیازی:

• آشنایی با ابزارهای IDS مانند Suricata یا Zeek • آشنایی با سامانه‌های هوش تهدید • آشنایی با SOAR • آشنایی با نوشتن قواعد تشخیص در قالب Sigma یا YARA

ویژگی‌های شخصیتی:

• توانایی حل چالش‌های پیچیده • روحیه کار تیمی • روحیه جست‌وجو و یادگیری • علاقه‌مند به رشد و پیشرفت