דרוש/ה מיישמ/ת SIEM ואוטומציות לאגף אבטחת מידע וסייבר בארגון מוביל במרכז

• תחזוקה וניהול מערכת SIEM הארגונית. • הובלה של חיבור מקורות מידע ואיסוף לוגים ע"פ דרישה עסקית. • פרסור לוגים וכתיבת חוקה עסקית במערכת הSIEM. • טיפול בתקלות המערכת גם בשעות לא שגרתיות. • התממשקות ובניות אוטומציה במערכת הSIEM ובמערכות ממשק לרבות SOAR • בניית דשבורדים, דוחות, והעשרת היחידה בראייה רחבה אודות איומי סייבר • בניית אוטומציות לטיפול במידע מודיעיני ומיצוי יכולות המערכת וכליה • הקמת כלי בקרה לניהול שרתיה וללוגים המחוברים. • הבנת רחבה של עולם הסייבר ומערכות SIEM ובפרט על מערכת QRADAR • ניהול תיק מערכת מלא לרבות ניהול עדכונים ושדרוגים כתיבת לוגיקה עסקית ואוטומציה במערכות SOAR • השכלה: תואר ראשון במדעים מדוייקים – יתרון • לפחות שנה ניסיון בתחום אבטחת מידע וסייבר – חובה • לפחות שנה ניסיון בעבודה ותחזוקה של מערכת Qradar - חובה. • ניסיון בהתחברות ל API ומשיכת מידע - חובה. • ידע טכני במערכות הפעלה Windows ו linux – חובה. • נסיון בפרסור לוגים מורכבים – חובה. • יכולת קריאת וכתיבת סקריפטים ב powershell או Python – יתרון משמעותי • ניסיון בניהול פרוייקטים – ייתרון משמעותי • עבודה בסביבה בנקאית/פיננסית – ייתרון משמעותי ידע במערכות SOAR – יתרון משמעותי