شرکت مدیریت امن الکترونیکی کاشف در اسفند سال ۱۳۹۲ به‌عنوان مجری اهداف حاکمیتی بانک مرکزی جمهوری اسلامی ایران در حوزه «مدیریت و هدایت امنیت فضای تولید و تبادل اطلاعات بانکی» به دستور شورای پول و اعتبار تأسیس شد.
شرکت کاشف تلاش می‌کند تا در سایه هم‌افزایی میان تمامی بازیگران قانونی این حوزه، شرکتی مسئول و ایفاگر بخشی از وظایف حاکمیتی بانک مرکزی ج.ا.ا در عرصه نظام پولی کشور و مقوم ثبات مالی، امنیت دارایی‌ها و اطلاعات مالی شهروندان و نگهبان حقوق مشتریان و ذی‌نفعان نظام پولی کشور باشد. اکنون شرکت کاشف جهت توسعه و تکمیل نیروی انسانی خود از کارشناس برنامه‌ریزی دعوت به همکاری می‌کند.
اکنون، کاشف برای توسعه تیم خود در دو عنوان شغلی کارشناس SOC سطح ۱ (T1 Analyst) و کارشناس SOC سطح ۲ (T2 Analyst) دعوت به همکاری می‌کند.
کارشناس SOC سطح ۱ (T1 Analyst)
شرح وظایف:
- پایش مستمر رخدادها و هشدارهای امنیتی در سامانه‌های SIEM و سایر ابزارهای نظارتی مرکز SOC.
- بررسی اولیه هشدارها، اعتبارسنجی آن‌ها و تفکیک هشدارهای واقعی از موارد مثبت کاذب (False Positive).
- تحلیل اولیه لاگ‌های امنیتی، احراز هویت، فعالیت کاربران و رفتار میزبان‌ها و تجهیزات شبکه.
- جمع‌آوری شواهد اولیه، تکمیل اطلاعات رخداد و ثبت مستندات در سامانه تیکتینگ.
- اولویت‌بندی هشدارها بر اساس شدت، اهمیت دارایی درگیر و اثر احتمالی رخداد.
- ارجاع به‌موقع رخدادهای مشکوک و پیچیده به تیم سطح ۲، همراه با مستندات و تحلیل اولیه.
- اجرای رویه‌ها و دستورالعمل‌های عملیاتی مصوب و رعایت الزامات ثبت و پیگیری رخدادها.
شرایط احراز:
- آشنایی با مفاهیم پایه شبکه، از جمله TCP/IP، DNS، HTTP/HTTPS، فایروال و VPN.
- آشنایی با سیستم‌عامل‌های Windows و Linux و مفاهیم احراز هویت و مدیریت دسترسی.
- آشنایی با مفاهیم امنیت اطلاعات، انواع حملات سایبری و چرخه مدیریت رخدادهای امنیتی.
- آشنایی با مفاهیم SIEM، تحلیل لاگ و شاخص‌های شناسایی حمله.
- توانایی تحلیل اولیه شواهد، مستندسازی دقیق و ارائه گزارش روشن و قابل پیگیری.
- دقت، قدرت مشاهده، مسئولیت‌پذیری، روحیه یادگیری و توانایی کار تیمی.
- آشنایی با حملات و MITRE ATT&CK
- امکان همکاری در شیفت شب
آشنایی عملی با Splunk یا سایر محصولات SIEM، آشنایی با مباحث Offensive و تجربه فعالیت در شیفت عملیاتی SOC مزیت محسوب می‌شود.
کارشناس SOC سطح ۲ (T2 Analyst
شرح وظایف:
- بررسی عمیق رخدادهای ارجاع‌شده از سطح ۱ و تعیین ماهیت، دامنه و میزان اثرگذاری آن‌ها.
- تحلیل هم‌بسته لاگ‌ها و شواهد امنیتی از منابع مختلف و بازسازی خط زمانی رخداد (Incident Timeline).
- شناسایی ارتباط میان فعالیت‌های مشکوک، کاربران، میزبان‌ها، سرویس‌ها و دارایی‌های سازمان.
- تحلیل مسیر حمله، تشخیص تکنیک‌های مورد استفاده مهاجم و نگاشت آن‌ها به چارچوب MITRE ATT&CK.
- توسعه، اصلاح و بهینه‌سازی کوئری‌ها و قواعد تشخیص در SIEM و کاهش هشدارهای کاذب.
- بررسی علل ریشه‌ای رخدادها (Root Cause Analysis) و شناسایی شکاف‌های نظارتی و کنترلی.
- مشارکت در تدوین و بهبود قواعد تشخیص، سناریوهای پایش، Playbookها و رویه‌های پاسخ‌گویی به رخداد.
- هماهنگی با تیم‌های زیرساخت، شبکه، سامانه‌های کاربردی، مدیریت هویت و سایر واحدهای مرتبط برای اعتبارسنجی شواهد و مهار تهدیدها.
- تهیه گزارش تحلیلی رخداد شامل شواهد، خط زمانی، فرضیه‌های بررسی‌شده، سطح اطمینان، دامنه اثر و اقدامات پیشنهادی.
- مشارکت در بهبود مستمر پوشش تشخیص تهدید و ارزیابی اثربخشی کنترل‌های امنیتی.
شرایط احراز:
- تسلط مناسب بر مفاهیم شبکه، سیستم‌عامل‌های Windows و Linux، احراز هویت و سازوکارهای ارتباطی سرویس‌ها.
- تجربه عملی در تحلیل رخدادهای امنیتی و بررسی لاگ‌های چندمنبعی.
- توانایی تحلیل حملات رایج، از جمله Password Spraying، سوءاستفاده از دسترسی‌ها، حملات مبتنی بر PowerShell، حرکت جانبی (Lateral Movement) و استخراج داده.
- توانایی نوشتن و اصلاح کوئری‌های جست‌وجو و تحلیل داده در SIEM؛ آشنایی عملی با SPL در Splunk
- آشنایی با MITRE ATT&CK، مفاهیم پایه Threat Hunting و روش‌های تشخیص رفتارهای مشکوک.
- توانایی ساخت خط زمانی حمله، تدوین فرضیه، اعتبارسنجی شواهد و تفکیک واقعیت مشاهده‌شده از برداشت تحلیلی.
- توانایی تهیه گزارش فنی مستند و ارائه اقدامات اصلاحی و پیشگیرانه.
- قدرت حل مسئله، تفکر تحلیلی، دقت در بررسی شواهد و توانایی تصمیم‌گیری در شرایط فشار.
- تجربه توسعه Use Caseهای تشخیص، تحلیل بدافزار یا اسکریپت‌های مشکوک، کار با EDR/XDR، Threat Hunting، ابزارهای تحلیل ترافیک شبکه و مشارکت در پاسخ‌گویی به رخدادهای واقعی مزیت محسوب می‌شود.
مزایای همکاری:
- بیمه تکمیلی رایگان
- ناهار
- شناوری ساعت کار
- اقامتگاه‌های تفریحی
- دسترسی راحت به وسایل حمل و نقل عمومی
- دوره‌های آموزشی
- پاداش دوره‌ای عملکردی
- بسته‌های مناسبتی (تولد، ازدواج و….)
- پزشک سازمانی
- پاداش‌های آخر سال
- کارت رفاهی چندمنظوره
علاقه‌مندان و واجدین شرایط می‌توانند رزومه خود را به hr@kashef.ir ارسال کنند.
