עדיין מחפשים עבודה במנועי חיפוש? הגיע הזמן להשתדרג!
במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.
מעל 80,000 משרות • 4,000 חדשות ביום
חינם. בלי פרסומות. בלי אותיות קטנות.
התפקיד כולל אחריות מקצה לקצה על פיתוח יכולות ניטור וגילוי מתקדמות, ניהול אינטגרציות עם מגוון מערכות אבטחת מידע ותשתיות, כתיבת חוקי זיהוי ואנומליות, אופטימיזציה של מנגנוני ניטור, ושיפור מתמיד של יכולות הזיהוי והתגובה בסביבות On-Prem ו-Cloud.
התפקיד מתבצע בשיתוף פעולה עם צוותי SOC, אבטחת מידע, תקשורת, תשתיות, Cloud, פיתוח וספקים חיצוניים.
תחומי אחריות
אחריות מלאה על תפעול, תחזוקה ושדרוג של מערכות SIEM ו-SOAR.
ניהול אינטגרציות מול מערכות אבטחת מידע ותשתיות, לרבות Firewall, EDR/XDR, IAM, Azure, AWS, שרתים, מערכות הפעלה ואפליקציות ארגוניות.
פיתוח ותחזוקת Playbooks ותהליכי אוטומציה במערכת XSOAR.
כתיבה, שיפור ותחזוקת Correlation Rules, Use Cases ומנגנוני זיהוי אנומליות.
פיתוח Dashboards, Reports ויכולות Threat Hunting.
לפחות 5 שנות ניסיון Hands-On בניהול ותפעול מערכות IBM QRadar ו-Palo Alto XSOAR.
ניסיון משמעותי בניהול ותחזוקת מערכות SIEM ארגוניות.
ניסיון מוכח בכתיבת Correlation Rules, Use Cases ומנגנוני Detection.
ניסיון בהקמה ובתחזוקת אינטגרציות מורכבות.
ניסיון בעבודה עם מערכות Cloud Security ופתרונות SIEM בענן.
ידע מעמיק בארכיטקטורת SIEM.
ניסיון ב-Log Analysis, Threat Detection ו-Log Normalization.
ניסיון בעבודה עם Regex ו-Parsing.
היכרות מעמיקה עם Windows, Linux, Active Directory, Network Security, Cloud Security, EDR/XDR ו-Threat Intelligence.
הבנה בפרוטוקולי תקשורת ואבטחת מידע. המשרה מיועדת לנשים ולגברים כאחד.
במקום לעבור לבד על אלפי מודעות, Jobify מנתחת את קורות החיים שלך ומציגה לך רק משרות שבאמת מתאימות לך.
מעל 80,000 משרות • 4,000 חדשות ביום
חינם. בלי פרסומות. בלי אותיות קטנות.
אונליין
תל אביב - יפו