<img style="height:450px; width:700px" src="https://karan.ir/Api/v1/CDN/d1c983b6-4330-45ab-ab3d-a3826e145466" alt="کارشناس مرکز عملیات" />
طی سال&zwnj;های اخیر، دامنه تهدیدات سایبری و بدافزارها از سطوح جرایم فضای مجازی به مخاطرات ملی، فراملی و حتی به سطوح امنیتی-اطلاعاتی و نظامی رسیده است. برخی کشورها و سازمان&zwnj;های مختلف امنیتی از این فناوری در جهت اجرای عملیات نظامی- اطلاعاتی و تخریب&zwnj;های استراتژیک بهره می&zwnj;گیرند.&nbsp;
شیوع بدافزاری مانند استاکس نت در سال&zwnj;های اخیر نمونه ای از این حملات بود که با هدف تخریب و سرقت اطلاعاتی تجهیزات و صنایع حساس حوزه انرژی در سازمان&zwnj;ها مورد استفاده قرار گرفت. به همین دلیل، وجود دانش امنیت &nbsp;سایبری برای مقابله با بدافزارها و تهدیدات در تمام سازمان&zwnj;ها به ویژه مراکز اطلاعاتی حساس کاملا ضروری است.
مرکز عملیات&nbsp;امنیت (Security Operations Center)SOC &nbsp;یک واحد در سازمان&zwnj;ها است که به رخدادهای امنیتی حوادث مربوط به زیر ساخت&zwnj;های حوزه فناوری اطلاعات به صورت یکپارچه و مداوم پاسخ می&zwnj;دهد. در واقع این مرکز به منظور پیدا کردن راه&zwnj;های مناسب جهت کاهش اثرات و رفع اقدامات خطرآفرین برای سازمان پیاده سازی شده است. در این بخش ابزارهایی برای مدیریت سیستم&zwnj;های امنیتی در نظر گرفته می&zwnj;شود. این ابزارها&nbsp;امنیت&nbsp;شبکه را از دو دیدگاه درون سازمانی و برون سازمانی مورد بررسی قرار می&zwnj;دهند. برای این منظور، هر&nbsp;مرکز عملیات&nbsp;امنیت&nbsp;دارای یک سری تجهیزات در خود&nbsp;مرکز عملیات&nbsp;امنیت&nbsp;است و تمامی سرویس&zwnj;هایی که ارائه می&zwnj;شوند، مانیتور و مدیریت می&zwnj;شوند. وجود یک مرکز عملیات امنیت در سازمان&zwnj;ها باعث می&zwnj;شود همیشه راهبردهایی برای کاهش مخاطرات سایبری وجود داشته باشد تا در برخورد با حملات و حوادث امنیتی، اطلاعات سازمان&zwnj;ها تا جای ممکن حفظ شود.
یک کارشناس مرکز عملیات امنیت که نقشی محور در این واحد بازی می&zwnj;کند، مسئول تهیه برنامه عملیاتی سازمانی در حوزه امنیت، کنترل اوضاع و پیگیری مسائل مربوط به امنیت اطلاعات در سازمان&zwnj;هاست.
برای آشنایی با وظایف و بازار کار شغل کارشناس مرکز عملیات امنیت با ما در کاران همراه باشید.
<section>
<h2>بازار کار و شرایط استخدام کارشناس &nbsp;SOC</h2>
</section>
همان طور که اشاره کردیم به دلیل افزایش درصد حملات سایبری در دنیا و نیاز مراکز و سازمان&zwnj;ها به موضوع تامین امنیت اطلاعات، تقاضا برای استخدام کارشناسانSOC &nbsp;هر روز بیشتر از دیروز می&zwnj;شود.
در حال حاضر در سطوح دانشگاهی، رشته تحصیلی تحت عنوان امنیت اطلاعات و یا کارشناس مرکز عملیات امنیت وجود ندارد. اغلب افرادی که به عنوان کارشناس SOC &nbsp;استخدام می&zwnj;شوند فارغ التحصیلان شاخه&zwnj;های فناوری اطلاعات و یا نرم افزار هستند که دوره&zwnj;های تخصصی امنیت اطلاعات و یا SOC را در آموزشگاه&zwnj;های تخصصی IT می&zwnj;گذرانند. کارشناسان این حوزه مانند سایر شاخه&zwnj;های فناوری اطلاعات معتقدند مطالعه شخصی و به روز نگه داشتن اطلاعات در این شغل، کاملا ضروری است. در واقع یکی از شرایط افزایش بازارکار برای یک کارشناس مرکز عملیات امنیت، به روز نگه داشتن دانش تخصصی در زمینه امنیت اطلاعات است.
پیچیده بودن موضوع مرکز عملیات امنیت باعث شده امروزه بسیاری از سازمان&zwnj;ها و مراکز دولتی، از شرکت&zwnj;های خصوصی پیمان کار حوزه SOC مشاوره بگیرند و یا حتی کار خود را به این شرکت&zwnj;ها بسپارند.
بنابراین صرف نظر از سازمان&zwnj;هایی که خود مرکز عملیات امنیت دارند، شما می&zwnj;توانید به عنوان یک کارشناس SOC در یکی از شرکت&zwnj;ها و یا مراکز تخصصی حوزه امنیت به صورت تمام وقت یا نیمه وقت مشغول به کار شوید؛ گرچه ماهیت این شغل به گونه ای است که باید در مواقع ضروری حتی خارج از محیط کار نیز در دسترس باشید!
&nbsp;
<blockquote>
<a href="https://karan.ir/search/استخدام-کارشناس-مرکز-عملیات-امنیت-SOC">آگهی های استخدام کارشناس مرکز عملیات امنیت از تمام کاریابی ها را در کاران ببینید</a>
</blockquote>
&nbsp;
 وظایف کارشناس SOC
<ol>
<li dir="RTL" style="text-align: right;">تجزیه و تحلیل ریسک های امنیتی در جهت اقدامات متناسب با ریسک ها</li>
<li dir="RTL" style="text-align: right;">تهیه برنامه عملیاتی در حوزه شناسایی آسیب پذیری های احتمالی سازمان و تهیه گزارش عملکرد بر اساس برنامه&zwnj;های عملیاتی</li>
<li dir="RTL" style="text-align: right;">مدیریت رخدادهای امنیتی فناوری اطلاعات و ارتباطات سازمان</li>
<li dir="RTL" style="text-align: right;">طراحی و تدوین سیاست&zwnj;ها و راهبردهای ارتقای امنیت فناوری اطلاعات و ارتباطات سازمان (امنیت فیزیکی، امنیت کارکنان و حفاظت از دارایی ها)</li>
<li dir="RTL" style="text-align: right;">تدوین آئین نامه&zwnj;ها، دستورالعمل&zwnj;ها و پروتکل&zwnj;های امنیتی سازمان</li>
<li dir="RTL" style="text-align: right;">پیاده سازی روال&zwnj;های امنیتی تدوین شده در برابر با رخدادها</li>
<li dir="RTL" style="text-align: right;">تحلیل بد افزار و ارایه گزارش به مافوق</li>
<li dir="RTL" style="text-align: right;">اجرا و پیاده سازی سامانه مدیریت امنیت اطلاعات</li>
<li dir="RTL" style="text-align: right;">همکاری در توسعه کمی و کیفی و ارتقای امنیت فناوری اطلاعات و ارتباطات</li>
</ol>
<section>
<h2>مهارت&zwnj;ها و دوره&zwnj;های الزامی برای کارشناس SOC </h2>
</section>
افرادی که علاقمندند به عنوان کارشناس SOC استخدام شوند در صورت داشتن مدرک دانشگاهی مرتبط از شانس استخدام بالاتری برخوردار می&zwnj;شوند. برخی از رشته&zwnj;های دانشگاهی مرتبط به این شرح است:
<ul>
<li dir="RTL">مدیریت فناوری اطلاعات</li>
<li dir="RTL">فناوری اطلاعات</li>
</ul>
دوره&zwnj;های آموزشی کارشناس SOC:
<ul>
<li dir="RTL">CEH</li>
<li dir="rtl">+Security</li>
</ul>
مهارت&zwnj;های کارشناس SOC:
<ul>
<li dir="RTL" style="text-align: right;">SIEM</li>
<li dir="RTL" style="text-align: right;">تسلط بر مفاهیم آسیب پذیری&zwnj;های امنیتی</li>
<li dir="RTL" style="text-align: right;">تسلط بر تکنیک&zwnj;هایdebugging</li>
<li dir="RTL" style="text-align: right;">تسلط بر سیستم عامل ها ی مرسوم : لینوکس، ویندوز</li>
<li dir="RTL" style="text-align: right;">آشنایی با محصولای امنیتی و نرم افزارهای ضد ویرویس</li>
<li dir="RTL" style="text-align: right;">تسلط بر انواع لاگ&zwnj;های سیستمی</li>
<li dir="RTL" style="text-align: right;">اصول گزارش نویسی</li>
<li dir="RTL" style="text-align: right;">توانایی مستندسازی</li>
<li dir="RTL" style="text-align: right;">تسلط بر زبان انگلیسی</li>
</ul>
<section>
<h2>شخصیت شناسی کارشناس SOC:</h2>
</section>
افرادی که می&zwnj;خواهند به عنوان کارشناس&nbsp;SOC&nbsp;مشغول به فعالیت شوند&nbsp;لازم است علاوه بر دانش فنی و توانمندی&zwnj;های تخصصی، مهارت&zwnj;هایی همچون حل مساله و تصمیم گیری ، نکته بینی و توانایی کار تیمی، گوش دادن فعال و قدرت بیان مساله را داشته باشد توانایی مدیریت بحران و مقابله با ریسک&zwnj;های امنیتی، &nbsp;دو موضوع دیگری است که یک کارشناس مرکز عملیات امنیت برای استخدام در سازمان&zwnj;ها و مراکز مرتبط بایداز آن برخوردار باشد. 
&nbsp;
<blockquote>
<a href="https://karan.ir/assessments/9/%D8%A2%D8%B2%D9%85%D9%88%D9%86-MBTI">آیا برای مشاغل امنیتی مناسب هستید؟ همین الان تست کنید!</a>
</blockquote>
&nbsp;
<section>
<h2>چالش&zwnj;های کارشناس SOC:</h2>
</section>
حساسیت موضوع امنیت و مخصوصا امنیت اطلاعات به تنهایی چالش برانگیز است؛ چرا که اطلاعات، مهم ترین دارایی سازمان&zwnj;ها محسوب می&zwnj;شود و یک کارشناس مرکز&nbsp; عملیات امنیت، به عنوان حافظ این اطلاعات، مسئولیت حیاتی بر عهده دارد. به همین دلیل همیشه چالش&zwnj;ها و مسائل متعددی پیش روی یک کارشناس SOC وجود دارد که در ادامه این مقاله کاران به آنها اشاره کرده ایم.
<ol>
<li dir="RTL">مواجهه با ریسک&zwnj;ها امنیتی: به عنوان یک کارشناس مرکز عملیات امنیت باید هر زمان منتظر حملات، بدافزارها و تهدیدهای سایبری باشید. بالا بودن و متنوع بودن حملات مجازی، یکی از بزرگترین چالش&zwnj;های پیش روی کارشناس SOC است.</li>
<li dir="RTL">دانش&zwnj; جدید: پیچیده بودن موضوع امنیت اطلاعات نیازمند مطالعات روزانه و حتی لحظه ای است. شما مجبورید به عنوان یک کارشناس مرکز عملیات امنیت، مدام دانش جدید این حوزه را یاد بگیرید.</li>
<li dir="RTL">استرس بالا: ریسک بالای حملات و ضرورت در دسترس بودن ۲۴ساعته شما به عنوان یک کارشناس مرکز عملیات امنیت باعث می&zwnj;شود فشار کاری و استرس شما در این شغل بالا باشد.</li>
</ol>
&nbsp;
بیشتر بخوانید:
<a href="https://karan.ir/article/219190310/%D8%A2%D8%B4%D9%86%D8%A7%DB%8C%DB%8C-%D8%A8%D8%A7-%D8%B4%D8%BA%D9%84-%DA%A9%D8%A7%D8%B1%D8%B4%D9%86%D8%A7%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%7C%D9%87%D9%85%D9%87-%DA%86%DB%8C%D8%B2-%D8%AF%D8%B1%D8%A8%D8%A7%D8%B1%D9%87-%DA%A9%D8%A7%D8%B1%D8%B4%D9%86%D8%A7%D8%B3-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA">آشنایی با شغل امنیت اطلاعات</a>