کار از راه دور: Cyber Security Analyst

این آگهی را TechBiz Global برای موقعیت Cyber Security Analyst منتشر کرده است. این موقعیت در دسته «سایر حوزه‌ها» جای می‌گیرد و به‌طور کامل دورکاری است. شرکت هیچ محدودیتی برای محل زندگی داوطلب نمی‌گذارد، پس می‌توانید از همان جایی که زندگی می‌کنید درخواست بدهید.

کارفرما رقمی اعلام نکرده است و این موضوع در مصاحبه روشن می‌شود. آگهی درباره ساعت کاری هیچ شرطی نگذاشته است.

این موقعیت از یک بررسی خودکار گذشته است: آگهی‌هایی که مجوز کار خارجی، اسپانسر ویزا، تابعیت مشخص یا سکونت در کشوری معین می‌خواهند، به این فهرست نمی‌رسند.

TechBiz Global برای برترین مشتریان سبد خود فرآیند جذب نیرو را انجام می‌دهد. در حال حاضر یک موقعیت تحلیلگر امنیت سایبری (Cyber Security Analyst) در یکی از تیم‌های همین مشتریان در حال تکمیل است. اگر به دنبال فرصتی برای رشد در محیطی نوآورانه هستید، ادامه مطلب را بخوانید.

این مشتری به دنبال فردی مشتاق و خودانگیخته است تا خدمات مدیریت‌شده امنیت سایبری را به مشتریانش ارائه دهد. شما در تیم Optimization Engineering & Analytics فعالیت خواهید کرد؛ گروهی که وظیفه‌اش محافظت از منابع سیستمی در برابر حملات سایبری و سایر تهدیدهای آنلاین است، تهدیدهایی که می‌توانند میلیون‌ها کاربر نهایی را به‌شدت تحت تأثیر قرار دهند.

متقاضیان قدرتمند پایه‌ای مستحکم در امنیت شبکه (Network Security) و مدیریت سیستم (System Administration) دارند، به‌علاوه تسلط عمیق‌تر بر حفاظت از نقاط پایانی (Endpoint Protection)، مدیریت تهدید و آسیب‌پذیری (Threat and Vulnerability Management)، اتوماسیون امنیت (Security Automation) و تحلیل امنیتی (Security Analysis).

شرایط احراز

مسئولیت‌های کلیدی: • پشتیبانی مستقیم از مشتریان در حوزه خدمات امنیتی مدیریت‌شده، همراه با رعایت فرآیندها و چارچوب‌های عملیاتی و کمک به توسعه آن‌ها. • کار در شیفت تعیین‌شده و پوشش دادن شیفت‌های دیگر در مواقعی که تیم به آن نیاز دارد. • تحلیل رخدادهای حیاتی امنیت اطلاعات، ارجاع آن‌ها به سطوح بالاتر و کمک به رساندن آن‌ها به مرحله حل‌وفصل. • کمک به پذیرش اولیه (onboarding)، یکپارچه‌سازی، استقرار و مدیریت مشتریان با استفاده از خدمات دفاع از نقاط پایانی و سطح حمله. • پایش هشدارها به‌صورت لحظه‌ای و بررسی داده‌های رویدادهای امنیتی دریافتی از محیط‌های شبکه و نقاط پایانی، سایر تحلیلگران، پلتفرم‌های مشتریان و دیگر منابع. • ارائه پشتیبانی پاسخ به رخداد (Incident Response - IR) و راهنمایی گام‌به‌گام مشتریان در مسیر رفع مشکل. • بازبینی رویه‌های مربوط به هوش تهدید سایبری، پایش، پاسخ به رخداد و کاهش سطح حمله، و سپس طراحی اقدامات خودکار برای تسریع تریاژ، اعتبارسنجی، ریشه‌کنی و رفع رخدادهای امنیتی. • به‌کارگیری تسلط خود بر ابزارهای پیشرو عملیات امنیتی و زبان‌های اسکریپت‌نویسی استاندارد برای نوشتن playbook در حوزه هماهنگ‌سازی، اتوماسیون و پاسخ امنیتی. • همکاری با هم‌تیمی‌ها برای ساخت، نگهداری و مدیریت کتابخانه‌ای از playbookهای خودکار برای تهدیدهای رایج امنیت اطلاعات و تطبیق این طرح‌ها با محیط هر مشتری. • یافتن نقاط قابل بهبود در فرآیندهای مرکز عملیات امنیت (Security Operations Center) و پاسخ به رخدادهای سایبری، با هدف کاهش زمان پاسخ، افزایش اثربخشی، حذف اتلاف و روان‌سازی عملیات امنیتی. • اتصال قابلیت‌های جدید پلتفرم امنیتی به سیستم‌های موجود و فرآیندهای خودکار، همگام با تغییر تهدیدها و کنترل‌ها. • تولید کد، اسکریپت، یادداشت‌های فرآیندی و مستندات خدمات، به‌صورت مستندشده و قابل‌فهم. • اجرای بررسی سلامت (health check) و کارهای بهینه‌سازی روی فناوری‌ها یا سیستم‌های امنیتی مشتریان. • ارزیابی ریسک امنیت اطلاعات و پیشبرد رفع آسیب‌پذیری‌ها و ریسک‌های امنیتی شناسایی‌شده در سطح سازمان. • سایر مواردی که این نقش ایجاب می‌کند.

حداقل شرایط لازم • حداقل ۴ سال سابقه در حوزه IT. • حداقل ۳ سال سابقه در حوزه امنیت سایبری. • دانش پیشرفته سیستم‌عامل در ۲ مورد یا بیشتر از: Microsoft، MacOS، Linux. • دانش کاربردی در زمینه امنیت شبکه و عیب‌یابی. • توانایی پایه در اسکریپت‌نویسی، ترجیحاً در یکی از موارد: PowerShell، Python، Bash. • دانش عمیق پروتکل‌های TCP/IP، UDP، DNS، FTP، SSH، SSL/TLS و HTTP، تحلیل شبکه و اپلیکیشن‌های شبکه/امنیتی. • درک درست از تهدیدهای رایج بدافزاری و روش‌های حمله. • علاقه واقعی به تهدیدهای نوظهور و ابزارها/فناوری‌های امنیتی. • تحلیل بدافزار و تهدید. • مدیریت رخداد. • توانایی کار با نظارت محدود یا بسیار کم.

شرایط ترجیحی • حداقل ۳ سال کار با ابزارهای امنیت نقاط پایانی (Trellix ePO، Trellix ENS، Trellix EDR، Trellix HX، CrowdStrike، Microsoft Defender، Microsoft ATP، SentinelOne). • حداقل ۳ سال مدیریت و راهبری نقاط پایانی امنیتی. • حداقل ۳ سال مدیریت و تنظیم (tuning) سامانه SIEM در یک یا چند مورد از: LogScale (پیش‌تر Humio)، Splunk، Trellix Helix، Trellix ESM، Azure Sentinel، Elastic SIEM، Chronical یا Devo. • تجربه کار با ابزارهای مدیریت وصله (patch) ویندوز (Automox، SCCM، SolarWinds، GFI Languard و غیره) یک امتیاز محسوب می‌شود. • ساخت قواعد شناسایی (detection rules) در یک یا چند فناوری SIEM. • داشتن گواهینامه‌ها امتیاز مثبت است: CEH، CRISC، CISA، CGEIT، CISSP، CIPP، GMON، GHIA، GCIH. • مدرک کارشناسی (ریاضی، علوم کامپیوتر و مهندسی) ترجیح داده می‌شود.

• دانش عالی از متدولوژی‌ها و فرآیندهای امنیتی (یعنی Cyber Kill Chain/Diamond Models و چارچوب MITRE ATT&CK).

نکات برجسته

درباره شیفت‌ها: دو گزینه وجود دارد و شما یکی را انتخاب می‌کنید. یکشنبه تا پنجشنبه، 12P-9P سه‌شنبه تا شنبه، 12P-9P

انتشار اولیه در Himalayas