מיישמ/ת SIEM ואוטומציות באגף אבטחת מידע והגנה בסייבר

התפקיד כולל תחזוקה וניהול מערכת SIEM הארגונית 

הובלה של חיבור מקורות מידע ואיסוף לוגים ע"פ דרישה עסקית 

פרסור לוגים וכתיבת חוקה עסקית במערכת הSIEM

התממשקות ובניות אוטומציה במערכת הSIEM ובמערכות ממשק 

בניית דשבורדים, דוחות, והעשרת היחידה בראייה רחבה אודות איומי סייבר 

בניית אוטומציות לטיפול במידע מודיעיני ומיצוי יכולות המערכת וכליה
משרה מלאה בראשון לציון 

דרישות:

5 שנות ניסיון בתחום אבטחת מידע וסייבר 
ניסיון משמעותי ביישום מערכבת SIEM 

שנה ניסיון בעבודה ותחזוקה של מערכת Qradar 

ניסיון בפרסור לוגים מורכבים 

ניסיון בהתחברות ל API ומשיכת מידע 

ידע טכני במערכות הפעלה Windows ו linux

תואר ראשון במדעים מדויקים – יתרון

יכולת קריאת וכתיבת סקריפטים ב powershell או Python – יתרון משמעותי