מומחה/ית טכנולוגיה הגנת סייבר למשרה ממשלתית בירושלים

אנו מגייסים עובד/ת להובלת תחום ה-SIEM, הניטור וצנרת הנתונים (Data Pipeline)
תפקיד כולל עבודה בסביבה דינמית ומאתגרת, ובשיתוף פעולה הדוק עם צוותי הענן, הסייבר, התשתית והפיתוח
תכנון, הקמה, שדרוג ותחזוקה של מערכי ה-SIEM וצנרת הנתונים מקצה לקצה
הובלת פרויקט הטמעת תשתית איסוף ושינוע מרכזית מבוססת Bindplane לניהול אחוד ופילטור נתונים הנשלחים ל-Google SecOps
התוויית תפיסת איסוף הלוגים בארגון, הגדרת מתודולוגיות אגריגציה, נירמול ואופטימיזציה לכלל מקורות המידע
פיתוח מנגנוני אוטומציה, כתיבת סקריפטים ושילוב כלי וסוכני AI לייעול תהליכי תחקור ותגובה
תכנון מערכות ניטור והתראה למרכז הניטור והגנת הסייבר, בחינת מוצרי הגנה חדשים וכתיבת מסמכי הקשחה
פתרון תקלות עומק, אופטימיזציה של ביצועים ועלויות, ומתן הנחיה מקצועית לצוותים בארגון ולמשרדי הממשלה

דרישות
ניסיון של 4 שנים לפחות בניהול ותפעול מערכי SIEM וניהול לוגים בהיקפים נרחבים
ניסיון בהובלת Data Pipeline, אגריגציה ונורמליזציה של לוגים. יתרון משמעותי לניסיון ב-Splunk / Google SecOps
ניסיון בעבודה בסביבות ענן (AWS / GCP) ובתשתיות On-Premise 
רקע בתכנון מערכות ניטור, הקשחות, פרוטוקולי רשת ומערכות הפעלה
ניסיון מוכח בכתיבת סקריפטים, אוטומציות ושילוב כלי AI
ראייה מערכתית רחבה, יכולת הובלה טכנולוגית, תקשורת בינאישית מעולה וראש גדול