معرفی وب‌سایت Protocol Explorer وب‌سایتی کاربردی و تعاملی برای آشنایی با نحوه عملکرد پروتکل‌های مختلف شبکه. در این وب‌سایت می‌توانید فرآیند ارتباطی پروتکل‌هایی مانند TCP، UDP، DNS، HTTP، TLS و سایر پروتکل‌ها را به‌صورت بصری و مرحله‌به‌مرحله مشاهده کنید. این ابزار فرصت خوبی برای درک بهتر ساختار و سازوکار پروتکل‌های شبکه، فراتر از توضیحات تئوری فراهم می‌کند. https://protocol-explorer-alpha.vercel.app @CyberSecurity_ARNO

#استخدام #مركز_عمليات_امنيت ما در شرکت فناوری راه نو سورین برای تکمیل تیم مرکز عملیات امنیت (SOC)، به دنبال همکاری دقیق، مسئولیت‌پذیر و علاقه‌مند به حوزه امنیت سایبری و تحلیل تهدیدات هستیم. در این موقعیت، هشدارهای امنیتی را پایش می‌کنید، بررسی اولیه را انجام می‌دهید و موارد نیازمند تحلیل بیشتر را همراه با شواهد به تیم Tier2 ارجاع می‌دهید. اگر به یادگیری مستمر، تحلیل مسائل امنیتی و فعالیت در محیطی تخصصی و پویا علاقه‌مند هستید، این فرصت می‌تواند مسیر مناسبی برای رشد و توسعه مهارت‌های شما در حوزه عملیات امنیت باشد. مسئولیت‌های شغلی پایش مستمر داشبوردها و هشدارهای امنیتی و انجام بررسی اولیه اعتبارسنجی و اولویت‌بندی هشدارها و تشخیص موارد مشکوک و هشدارهای مثبت کاذب جستجو در Splunk و جمع‌آوری شواهد مرتبط با کاربران، hostها، processها و ارتباطات شبکه ثبت نتیجه بررسی‌ها و ارجاع به‌موقع موارد مشکوک به Tier2، همراه با شواهد و شرح اقدامات انجام‌شده تهیه گزارش شیفت، تحویل دقیق موارد باز و پیگیری وظایف محول‌شده شناسایی و اعلام اختلال در دریافت لاگ یا عملکرد ابزارهای پایش مهارت‌های تخصصی موردنیاز تسلط بر مبانی شبکه در سطح Network+ و آشنایی با عملکرد پروتکل‌هایی مانند TCP/IP، DNS، HTTP/HTTPS، SSH و SMB شناخت مفاهیم امنیت و حملات رایج مانند فیشینگ، بدافزار، Brute Force و سوءاستفاده از حساب‌های کاربری توانایی کار عملی با Splunk و نوشتن جستجوهای پایه SPL برای فیلترکردن، استخراج و مرتبط‌کردن رویدادها آشنایی با محیط Splunk Enterprise Security و فرایند بررسی و پیگیری هشدارهای امنیتی آشنایی عملی با Windows و Linux، ساختار لاگ‌ها و رویدادهای مربوط به احراز هویت، اجرای processها و تغییرات سیستم توانایی بررسی اولیه لاگ‌های فایروال، IDS/IPS، آنتی‌ویروس و EDR و تشخیص موارد نیازمند بررسی بیشتر آشنایی با لاگ‌های وب‌سرورهای IIS، Nginx یا Apache و نشانه‌های اولیه درخواست‌های مشکوک آشنایی با مفاهیم Active Directory، کاربران، گروه‌ها و دسترسی‌ها توانایی خواندن دستورات ساده PowerShell و Bash و تشخیص موارد غیرمعمول برای ارجاع به Tier2 توانایی ثبت دقیق مشاهدات، شواهد و نتیجه بررسی رخدادها مهارت‌ها و تجربه‌های دارای امتیاز تجربه طراحی و راه‌اندازی لابراتوار SOC تجربه بررسی هشدار و تحلیل لاگ در محیط کاری یا آزمایشگاه SOC آشنایی با Sysmon و auditd و کاربرد رویدادهای آن‌ها در بررسی فعالیت hostها آشنایی مقدماتی با MITRE ATT&CK و چرخه پاسخ به رخداد تجربه کار با ابزارهای تیکتینگ و مدیریت پرونده، مانند Jira و TheHive آشنایی با لاگ‌های پایش امنیت شبکه (NSM) آشنایی با RegEx و اسکریپت‌نویسی مقدماتی با Python، PowerShell یا Bash گذراندن دوره‌های مرتبط مانند دوره‌های عملی تحلیل SOC ویژگی‌های فردی دقت و توجه به جزئیات در بررسی هشدارها و رویدادهای امنیتی کنجکاوی و روحیه تحلیل‌گری برای بررسی موارد مشکوک نظم و دقت در ثبت و مستندسازی رخدادها حفظ محرمانگی اطلاعات و رعایت اصول امنیتی مسئولیت‌پذیری در پیگیری هشدارها و تحویل کامل شیفت توانایی کار تیمی، یادگیری مستمر و حفظ تمرکز در شرایط حساس توانایی تشخیص ابهامات، پیگیری موضوعات نامشخص و اطلاع‌رسانی سریع و دقیق درباره رخدادهای حساس به تیم مربوطه ارسال رزومه به آيدي زير @pigoparo @CyberSecurity_ARNO