درباره موقعیت
در این نقش در چرخه عملیاتی مرکز عملیات امنیت مشارکت می‌کنید؛ از پایش روزانه و اولویت‌بندی هشدارها تا تحلیل فنی، مستندسازی یافته‌ها و پیشنهاد اقدام اصلاحی. تمرکز اصلی بر کیفیت تحلیل، کاهش هشدارهای غیرضروری و انتقال دقیق نتیجه به تیم‌های مرتبط است.
مسئولیت‌های اصلی
- پایش صف هشدارهای SIEM و دسته‌بندی موارد بر اساس شدت، اعتبار و زمینه دارایی
- تحلیل رخدادها با استفاده از لاگ‌های Windows Security، Sysmon، Linux، Firewall، DNS، Proxy و EDR
- جست‌وجوی رویدادهای مرتبط، ساخت خط زمانی و بررسی نشانه‌های آلودگی یا نفوذ
- ثبت یافته‌ها، شواهد، دامنه اثر، اقدامات پیشنهادی و وضعیت پیگیری در تیکت یا پرونده رخداد
- همکاری با تیم‌های زیرساخت و پاسخ به رخداد برای مهار و رفع مشکل
- مشارکت در بهینه‌سازی Ruleها، کاهش False Positive و تکمیل Playbookهای عملیاتی
مهارت‌ها و شرایط ضروری
- درک مناسب TCP/IP، DNS، HTTP، Windows و Linux
- توانایی تحلیل لاگ و تمایز رفتار عادی از فعالیت مشکوک
- آشنایی کاربردی با SIEM، مراحل Incident Response و مفاهیم MITRE ATT&CK
- توانایی نوشتن گزارش فنی روشن و مستند
امتیازهای تکمیلی
- تجربه Splunk Enterprise Security یا سایر SIEMها
- آشنایی با SPL، EDR و مبانی Threat Hunting
- آشنایی با PowerShell، Bash یا Python و گواهینامه‌های امنیتی مرتبط
انتظارات و شاخص‌های عملکرد
- تریاژ قابل بازبینی با ثبت شواهد کافی
- گزارش دقیق علت احتمالی، دامنه اثر و اقدام بعدی
- پیشنهادهای عملی برای کاهش نویز هشدارها
هدف ما ارزیابی تجربه و توانمندی مرتبط است. داشتن تمام مهارت‌های ترجیحی الزامی نیست.