استخدام کارشناس SOC

شرح موقعیت شغلی

مانیتورینگ، تحلیل و بررسی و گزارش لحظه ای رخدادهای امنیتی به منظور شناسایی حملات و وقایع امنیتی
  همکاری با تیم مدیریت رخداد به منظور کشف علت ریشه‌ای وقوع رخدادهای امنیتی و ارائه راهکارهایی به منظور کاهش تاثیرات آنها

تحقیق و کسب اطلاع از آخرین تکنیک‌های حملات سایبری

کار با ابزارهای SOC از جمله SIEM و ارائه گزارش روزانه

آشنایی با ارزیابی آسیب پذیری و تست نفوذ وب، سیستم و شبکه

مهارت‌های تخصصی :

•  تسلط بر مفاهیم امنیت شبکه و امنیت اطلاعات
•  مسلط به انواع لاگ‌ها و توانایی تحلیل بر روی لاگ‌های خام و پکت
• مسلط به روش های دفاع در برابر حملات سایبری و شناخت کامل از حملات رایج
• مسلط به ابزار SIEM 
• مسلط به مفاهیم Threat Hunting و IOC ها
• شناخت کافی از استاندارد های امنیت اطلاعات و امنیت پرداخت مانند ISO 27000 و NIST و PCI
• تجربه کافی در زمینه انجام اسکن آسیب‌پذیری و تست نفوذ و ارائه راهکار
• شناخت کافی از استانداردهای امنیتی مانند SANS ، OWASP در زمینه تست نفوذ
• شناخت نسبی در زمینه Hardening و امن سازی
• داشتن گواهینامه های امنیت اطلاعات (Security + ، CCNA Security ، CCNP Security ، LPIC 2 ، ISO 27001: 2013 ، CEH ، PCI-DSS) بعنوان یک امتیاز در نظر گرفته می شوند.