موقعیت شغلی :
◾️طراحی و پیاده‌سازی معماری SIEM
◾️تجمیع و نرمال‌سازی لاگ از منابع داده مختلف
◾️ یکپارچه‌سازی SIEM با انواع سرور، شبکه، پایگاه داده، برنامه، راه‌حل‌های نرم‌افزاری
Tuneسازی مؤلفه‌های SIEM جهت کاهش تعداد false positives و افزایش Reliability سیستم
◾️ توسعه پلاگین‌های SIEM و تعریف Policy بر اساس نیازهای مشتری
◾️ داشتن حداقل یک سال سابقه کار مرتبط در استفاده از سامانه SIEM
◾️دانش کافی در اصول امنیت شبکه (CEH, Security+)
◾️آشنایی با مفاهیم تست نفوذ و ارزیابی آسیب‌پذیری (CEH, CHFI)
◾️گذراندن دوره‌های Sec572 و Sec542 و Sec511 و For610 دارای امتیاز اضافه است.
◾️دارای گواهی‌نامه LPIC1/LPIC2
◾️تجربه کار با ابزارهای امنیتی (AV, firewalls, Security devices و اسکنرهای آسیب پذیری و ...) و ابزارهایی چون ESX, virtualization, Active directory, Apache, IIS)
◾️ آشنا با ابزارهای اکتیو و پسیو شبکه
◾️ انعطاف‌پذیری
◾️مهارت مستندسازی
