מיישם Splunk למח' אבטחת מידע וסייבר Monitoring/ ניטור גוש דן

לארגון מוביל דרוש/ה מיישם/ת Splunk למח' אבטחת מידע וסייבר

לאגף: תפעול ושירות

מיקום: תל אביב

משרה מלאה 5 ימים בשבוע ממשרדי החברה

שכר ותנאים מעולים!!!

אחריות התפקיד:

 קליטה וחיבור מקורות לוגים ) on-prem ו- cloud ( אל פלטפורמת Splunk (Enterprise / Cloud)

 בניית תהליכי אינדוקס, ניהול sourcetypes , ויישום parsing ו- field extractions

 יצירת תוכן אפליקטיבי: חוקים ) correlation/searches (, דוחות, דשבורדים ו- alerts מותאמים

לצרכים העסקיים והארגוניים

 עבודה מול צוותי אבטחת מידע, DevOps ותשתיות לצורך אפיון דרישות ותמיכה בפעילות השוטפת

 ניטור שוטף ושיפור ביצועי הפלטפורמה וה- searches

 תיעוד פתרונות ותהליכים, ומתן תמיכה למשתמשים פנימיים.

דרישות חובה:

 ניסיון של 3-2 שנים )מינימום(, בעבודה עם Splunk  ניסיון מוכח בחיבור מקורות לוגים מגוונים וכתיבת קונפיגורציות TA / SA –

 ידע וניסיון בבניית דוחות, דשבורדים ו- alerts –

 שליטה ב- )Splunk Processing Language( SPL וביכולות אופטימיזציה של שאילתות –

 אנגלית ברמה גבוהה )קריאה/כתיבה(.

יתרונות:

 ידע בתשתיות Splunk

• Indexer Clustering, Search Head Clustering, Deployment Server
• ניהול ותחזוקת אפליקציות ותוספים ) Add-ons / APP )