מיישם/ת אבטחת מידע QRADAR

לחברת אינטסטי גלובל דרוש/ה מיישם/ת אבטחת מידע QRADAR
תיאור תפקיד ותחומי אחריות מרכזיים:
· תחזוקה וניהול מערכת SIEM הארגונית.
· הובלה של חיבור מקורות מידע ואיסוף לוגים ע"פ דרישה עסקית.
· פרסור לוגים וכתיבת חוקה עסקית במערכת הSIEM.
· טיפול בתקלות המערכת גם בשעות לא שגרתיות.
· התממשקות ובניות אוטומציה במערכת הSIEM ובמערכות ממשק לרבות SOAR
· בניית דשבורדים, דוחות, והעשרת היחידה בראייה רחבה אודות איומי סייבר
· בניית אוטומציות לטיפול במידע מודיעיני ומיצוי יכולות המערכת וכליה
· הקמת כלי בקרה לניהול שרתיה וללוגים המחוברים.
· ניהול תיק מערכת מלא לרבות ניהול עדכונים ושדרוגים
· כתיבת לוגיקה עסקית ואוטומציה במערכות SOAR

מיקום- אזור המרכז/ שפלה
מודל עבודה היברידי
דרישות התפקיד
3 שנות ניסיון בתחום אבטחת מידע וסייבר – חובה
· 2 שנות ניסיון בעבודה ותחזוקה של מערכת Qradar - חובה.
· ניסיון בהתחברות ל API ומשיכת מידע - חובה.
· ידע טכני במערכות הפעלה Windows ו linux – חובה.
· ניסיון בפרסור לוגים מורכבים – חובה.
· הבנת רחבה של עולם הסייבר ומערכות SIEM ובפרט על מערכת QRADAR - חובה
· נסיון באינטגרציה למערכות SOAR של PALOALTO – יתרון משמעותי
· יכולת קריאת וכתיבת סקריפטים ב powershell או Python – יתרון משמעותי
· ניסיון בניהול פרוייקטים – ייתרון משמעותי