تحلیلگر مرکز عملیات امنیت (سطح ۲)

در این نقش چه می‌کنی

• بررسی و تحلیل هشدارهای ارجاع‌شده از سطح یک
• تعیین دامنهٔ رخداد و اجرای اقدام مهار اولیه طبق رویه
• نوشتن قواعد تشخیص جدید بر اساس آنچه دیده‌ای
• کاهش هشدار کاذب با تنظیم قواعد موجود
• مستندسازی هر رخداد برای گزارش هفتگی مشتری

چه چیزی لازم داری

• حداقل دو سال تجربه در مرکز عملیات امنیت
• تسلط به تحلیل لاگ و کار با SIEM
• درک عملی از پروتکل‌های شبکه
• آمادگی برای شیفت چرخشی و کشیک

امتیاز محسوب می‌شود

• تجربهٔ جرم‌یابی دیجیتال
• آشنایی با چارچوب MITRE ATT&CK

تیم و ابزارها

• Elastic
• Wazuh
• Suricata
• Python
• Velociraptor

این استک واقعی تیم است، نه فهرست آرزو. اگر با بعضی‌شان کار نکرده‌ای اما بقیه را بلدی، باز هم اپلای کن.