SIEM and Automation Implementation Specialist (JB-2466)

לארגון מוביל במרכז הארץ דרוש/ה מיישמ/ת SIEM ואוטומציות

תיאור התפקיד-

· תחזוקה וניהול מערכת SIEM QRADAR הארגונית.

· הובלה של חיבור מקורות מידע ואיסוף לוגים ע"פ דרישה עסקית.

· פרסור לוגים וכתיבת חוקה עסקית במערכת הSIEM.

· טיפול בתקלות המערכת גם בשעות לא שגרתיות.

· התממשקות ובניות אוטומציה במערכת הSIEM ובמערכות ממשק לרבות SOAR.

· בניית דשבורדים, דוחות והעשרת היחידה בראייה רחבה אודות איומי סייבר.

· בניית אוטומציות לטיפול במידע מודיעיני ומיצוי יכולות המערכת וכליה.

· הקמת כלי בקרה לניהול שרתיה וללוגים המחוברים.

· ניהול תיק מערכת מלא לרבות ניהול עדכונים ושדרוגים.

דרישות התפקיד-

· 5 שנות ניסיון בתחום אבטחת מידע וסייבר – חובה

· שנתיים ניסיון בעבודה ותחזוקה של מערכת Qradar - חובה

· ניסיון בהתחברות ל API ומשיכת מידע - חובה

· ידע טכני במערכות הפעלה Windows ו Linux – חובה

· ניסיון בפרסור לוגים מורכבים – חובה

· השכלה: תואר ראשון במדעים מדויקים – יתרון

· יכולת קריאת וכתיבת סקריפטים ב PowerShell או Python – יתרון משמעותי

· ניסיון בניהול פרוייקטים – יתרון משמעותי