מומחה/ית בכיר/ה SIEM ו־Observability - ירושלים

לתפקיד טכנולוגי בכיר דרוש/ה מומחה/ית להובלת מערכי SIEM וניהול לוגים בסביבות ענן והיברידיות, בשיתוף צוותי הסייבר, הענן, התשתיות והפיתוח.

תחומי אחריות:
-תכנון, הקמה, שדרוג ותחזוקה של מערכות SIEM וצנרת לוגים ארגונית — Data Pipeline.
-הובלת איסוף לוגים ממקורות מגוונים, אגרגציה, נרמול, פילטור ואופטימיזציה.
-פיתוח סקריפטים ואוטומציות ושילוב כלי AI לייעול תהליכי ניטור, תחקור ותגובה לאירועים.
-תכנון מנגנוני ניטור והתראה, בחינת מוצרי הגנה, כתיבת מסמכי הקשחה וליווי טיפול באירועי סייבר.
-הובלת פרויקטי הטמעה והגירה, פתרון תקלות מורכבות ושיפור ביצועים ועלויות.
-הנחיה וייעוץ מקצועי לצוותים טכנולוגיים ולגורמים נוספים בארגון
דרישות התפקיד
-לפחות 4 שנות ניסיון בביצוע המטלות המתוארות בתפקיד - חובה!
-ניסיון מעשי בתכנון, ניהול ותפעול מערכות SIEM וניהול לוגים בסביבות מורכבות ורחבות היקף.
-ניסיון בהקמה וניהול של Data Pipeline, כולל איסוף, נרמול ואופטימיזציה של לוגים.
-ניסיון בכתיבת סקריפטים ואוטומציות.
-ידע וניסיון באבטחת מידע וסייבר, מערכות ניטור והתראה, הקשחות וטיפול באירועים.
-ניסיון בסביבות AWS ו/או GCP, בדגש על ארכיטקטורת לוגים ואבטחה בענן.
-היכרות עם Linux, Windows, תקשורת, פרוטוקולי רשת וארכיטקטורה מאובטחת.
-יכולת הובלה מקצועית, ראייה מערכתית ועבודה בסביבה מרובת ממשקים.
-ניסיון ב־Splunk ו/או Google SecOps = יתרון.
-היכרות עם Splunk Forwarders, CloudWatch, CloudTrail, GCP Cloud Logging ו־Bindplane או תשתיות מקבילות - יתרון.

מיקום: ירושלים | משרה היברידית