איש/ת תשתיות ואינטגרציה

לארגון ממשלתי בבאר שבע דרוש/ה איש/אשת תשתיות ואינטגרציה להשתלבות במערך TSOC בסביבה טכנולוגית מורכבת בתחום הסייבר.

תיאור התפקיד:
אחריות על תפעול, תחזוקה והטמעה של תשתיות ומערכות טכנולוגיות במערך ה־TSOC, ביצוע אינטגרציות וחיבורים בין מערכות שונות ומתן מענה לתקלות ובעיות תשתית.
התפקיד כולל עבודה בסביבה המשלבת מערכות אבטחת מידע וסייבר, מערכות ניטור ובקרה, תשתיות מחשוב ותקשורת וממשקים בין מערכות, תוך עבודה שוטפת מול גורמים טכנולוגיים נוספים.

הסביבה הטכנולוגית במערך כוללת בין היתר SIEM, SOAR, מערכות Ticketing, סביבות Cloud, Big Data, API ואינטגרציות בין מערכות.
דרישות התפקיד
5 שנות ניסיון במערכות SIEM מובילות – המועמד נדרש להיות מומחה בהקמה, הטמעה ותפעול של מערכות SIEM.
לפחות 5 שנות ניסיון בהטמעת מערכות אבטחת מידע / IT בארגונים גדולים.
ניסיון בעבודה עם מערכות SOC קריטיות, לרבות:
SIEM – כגון Splunk, QRadar, Sentinel, ArcSight.
SOAR – כגון Phantom, XSOAR, Swimlane.
מערכות Ticketing – כגון ServiceNow, Jira, BMC Remedy.
Data Lake / Big Data – כגון Elastic Stack, Hadoop, Apache Spark, AWS S3.
פתרונות MFT להעברת קבצים מאובטחת.
תהליכי Automation & Workflow וניהול משימות ב־SOC.
ניסיון בהתקנה, קונפיגורציה ואינטגרציה של המערכות האלו בארגונים גדולים.
ניסיון באינטגרציות באמצעות API ו-Webhooks.
ניסיון ב־Scripting באמצעות Python / PowerShell / Bash.
ניסיון מוכח בניהול והגדרת חוקי אבטחה ב־Firewalls, IDS/IPS, WAF, DLP, EDR/XDR.
ניסיון בעבודה והטמעה של כלי הגנת ענן של ספק ענן מוביל. המכרז מציין AWS ו־GCP