SIEM Expert

תיאור תפקיד ותחומי אחריות מרכזיים:

· תחזוקה וניהול מערכת SIEM הארגונית.

· הובלה של חיבור מקורות מידע ואיסוף לוגים ע"פ דרישה עסקית.

· פרסור לוגים וכתיבת חוקה עסקית במערכת הSIEM.

· טיפול בתקלות המערכת גם בשעות לא שגרתיות.

· התממשקות ובניות אוטומציה במערכת הSIEM ובמערכות ממשק לרבות SOAR

· בניית דשבורדים, דוחות, והעשרת היחידה בראייה רחבה אודות איומי סייבר

· בניית אוטומציות לטיפול במידע מודיעיני ומיצוי יכולות המערכת וכליה

· הקמת כלי בקרה לניהול שרתיה וללוגים המחוברים.

· הבנת רחבה של עולם הסייבר ומערכות SIEM ובפרט על מערכת QRADAR

· ניהול תיק מערכת מלא לרבות ניהול עדכונים ושדרוגים

כתיבת לוגיקה עסקית ואוטומציה במערכות SOAR

דרישות המשרה:

1. השכלה: תואר ראשון במדעים מדוייקים - יתרון

2. שנתיים ניסיון בעבודה ותחזוקה של מערכת Qradar - חובה.

3. ניסיון בהתחברות ל API ומשיכת מידע - חובה.

4. ידע טכני במערכות הפעלה Windows ו linux - חובה.

5. נסיון בפרסור לוגים מורכבים - חובה.

6. יכולת קריאת וכתיבת סקריפטים ב powershell או Python - יתרון משמעותי

7. ניסיון בניהול פרוייקטים - ייתרון משמעותי

8. עבודה בסביבה בנקאית/פיננסית - ייתרון משמעותי

ידע במערכות SOAR - יתרון משמעותי