کار از راه دور: Security Information and Event Management (SIEM) Engineer

این آگهی را TechBiz Global برای موقعیت Security Information and Event Management (SIEM) Engineer منتشر کرده است. این موقعیت در دسته «IT و برنامه‌نویسی» جای می‌گیرد و به‌طور کامل دورکاری است. شرکت هیچ محدودیتی برای محل زندگی داوطلب نمی‌گذارد، پس می‌توانید از همان جایی که زندگی می‌کنید درخواست بدهید.

کارفرما رقمی اعلام نکرده است و این موضوع در مصاحبه روشن می‌شود. آگهی درباره ساعت کاری هیچ شرطی نگذاشته است.

این موقعیت از یک بررسی خودکار گذشته است: آگهی‌هایی که مجوز کار خارجی، اسپانسر ویزا، تابعیت مشخص یا سکونت در کشوری معین می‌خواهند، به این فهرست نمی‌رسند.

درباره ما:

TechBiz Global در دو حوزه مرتبط با هم فعالیت می‌کند: استخدام و توسعه نرم‌افزار. تیم ما در سراسر جهان پراکنده است و خدمات استخدام IT، outstaffing، outsourcing، توسعه نرم‌افزار و طیفی از خدمات مشاوره‌ای را ارائه می‌دهد. هدف اصلی، کمک به شرکای ما برای رسیدن به اهداف کسب‌وکارشان است.

دفتر مرکزی ما در آلمان قرار دارد و مشتریانمان در سراسر دنیا پراکنده‌اند. از آنجا که نیروهای ما رشد سریع و واقعیت‌های صنعت IT را از نزدیک تجربه کرده‌اند، تفاوت هر نیاز را به‌خوبی درک می‌کنیم. تمام خدماتی که ارائه می‌دهیم بر پایه همین نگاه فنی شکل گرفته است.

خلاصه شغل:

از طرف یکی از مشتریان خود، به دنبال یک SIEM Engineer برای یک پروژه یک‌ماهه هستیم. شما باید ۵ تا ۸ سال سابقه کار عملی با ابزارهای Security Information and Event Management (SIEM) داشته باشید، از جمله QRadar، Splunk، Microsoft Sentinel، Elastic Stack (Elasticsearch، Logstash، Kibana) و سایر پلتفرم‌های SIEM.

مسئولیت طراحی، استقرار، پیکربندی و مدیریت راهکارهای SIEM بر عهده شما خواهد بود تا مانیتورینگ به‌صورت کارآمد اجرا شود و تهدیدها در سطح سازمان زودهنگام شناسایی شوند. این کار مشارکتی است: شما با تیم‌های امنیتی همکاری می‌کنید تا شیوه شناسایی، تحلیل و پاسخ به رخدادها را دقیق‌تر کنید.

مسئولیت‌های کلیدی:

پیاده‌سازی و پیکربندی SIEM:

* طراحی معماری، راه‌اندازی و پیکربندی راهکارهای SIEM شامل Elastic Stack (Elasticsearch، Logstash، Kibana)، Wazuh، QRadar، Splunk و Microsoft Sentinel. * انتقال منابع مختلف لاگ به پلتفرم SIEM (فایروال‌ها، IDS/IPS، تجهیزات شبکه، اپلیکیشن‌ها و همچنین OT/IOT). * ساخت و تنظیم دقیق قوانین همبستگی (correlation rules)، داشبوردها و هشدارها برای شناسایی زودهنگام تهدیدها. * اجرای ارتقاها و وصله‌ها و حفظ سلامت کلی محیط SIEM.

مدیریت و مانیتورینگ لاگ:

* اطمینان از دریافت صحیح لاگ‌ها از تمام منابع داده، از جمله Elasticsearch و Kibana، و رفع خطاهای مربوط به لاگ‌برداری. * رعایت سیاست‌های نگهداری داده، مدیریت فضای ذخیره‌سازی و بهینه‌سازی عملکرد SIEM. * پایش و بررسی لاگ‌های سیستمی و امنیتی برای یافتن ناهنجاری‌ها، تهدیدهای احتمالی یا رفتارهای مشکوک.

مدیریت Elastic Stack یا هر ابزار متن‌باز مانند Wazuh:

* راه‌اندازی و نگهداری کلاسترهای Elasticsearch مورد استفاده برای ذخیره‌سازی و جست‌وجوی لاگ. * ساخت داشبوردها، نمودارها و گزارش‌های اختصاصی در Kibana برای مانیتورینگ امنیتی. * استفاده از Logstash یا سایر log shipperها برای پارس و غنی‌سازی داده پیش از ورود به SIEM.

الزامات

سابقه کار:

* ۵ تا ۸ سال سابقه در نقش‌های مهندسی و ادمینی SIEM. * تسلط اثبات‌شده بر پلتفرم‌های SIEM مانند QRadar، Splunk، Microsoft Sentinel و Elastic Stack (Elasticsearch، Logstash، Kibana). * سابقه موفق در یکپارچه‌سازی و مدیریت منابع لاگ در سیستم‌ها و پلتفرم‌های متنوع. * درک عمیق از فرآیندهای شناسایی رخدادهای امنیتی، تحلیل تهدید و پاسخ به آن‌ها.

مهارت‌های فنی:

* مهارت در راهبری پلتفرم‌های SIEM، نوشتن قوانین و بهینه‌سازی عملکرد. * کار عملی با Elastic Stack (Elasticsearch، Logstash، Kibana) برای مدیریت لاگ، جست‌وجو و مانیتورینگ امنیتی. * توانایی اسکریپت‌نویسی برای اتوماسیون (برای مثال Python، PowerShell، Bash). * آشنایی با پروتکل‌های امنیتی، تحلیل ترافیک شبکه و سیستم‌های تشخیص نفوذ. * آشنایی با چارچوب‌های امنیتی مانند MITRE ATT&CK، NIST یا CIS.

گواهینامه‌ها (ترجیحی):

* گواهینامه‌های مرتبط با SIEM، برای مثال IBM QRadar Certified، Splunk Certified Architect، Elastic Certified Engineer. * داشتن مدارک امنیتی مانند CISSP، CISM یا CEH یک امتیاز محسوب می‌شود.

مهارت‌های نرم:

* حل مسئله قوی و تفکر تحلیلی. * ارتباط شفاف، به‌گونه‌ای که مفاهیم پیچیده فنی برای ذی‌نفعان قابل درک باشد. * توانایی کار مستقل یا تیمی با حداقل نظارت.

تحصیلات:

* مدرک کارشناسی در رشته Computer Science، Information Technology، Cybersecurity یا رشته‌های مرتبط (یا سابقه کاری معادل).

منتشرشده در Himalayas