Senior SIEM & Observability Specialist

לארגון ממשלתי גדול ומוביל טכנולוגית בירושלים דרוש/ה Senior SIEM & Observability Specialist עבודה במודל היברידי! תיאור התפקיד: אנו מגייסים מומחה/ית Observability ו-SIEM בכיר/ה להובלת הפעילות השוטפת והאסטרטגית בתחום. התפקיד כולל אחריות כוללת והובלה מקצועית של תכנון, הקמה, שדרוג ותחזוקה של מערכי ה-SIEM, התוויית תפיסת איסוף הלוגים (Data\ Pipeline), פיתוח אוטומציות ושילוב כלי/סוכני AI מתקדמים לייעול הניטור, התחקור והתגובה לאירועי סייבר. תחומי אחריות ופעילויות ליבה: ניהול ותכנון מערכי SIEM וצנרת הלוגים: הובלה מקצועית של תכנון, הקמה, שדרוג ותחזוקה של פלטפורמות ה-SIEM וצנרת הלוגים הארגונית (Data\ Pipeline) מקצה לקצה. התוויית אסטרטגיית איסוף ואופטימיזציה: הגדרת מתודולוגיות לאגריגציה, נירמול, אופטימיזציה ואגירה של לוגים אבטחתיים מכלל מערכות ומקורות הארגון והענן. פיתוח אוטומציות ושילוב כלי AI: תכנון ופיתוח מנגנוני אוטומציה מתקדמים, כתיבת סקריפטים ושילוב כלי וסוכני AI לייעול תהליכי תחקור, ניטור ותגובה לאירועי סייבר בזמן אמת. תשתיות SOC והתראות: תכנון מערכות ניטור, פיקוח והתראה כמענה לצורכי מרכז הניטור והגנת הסייבר (SOC), בחינת מוצרי הגנה חדשים ושילובם בתשתיות המחשוב. הקשחות וליווי אירועים: כתיבת מסמכי הקשחה לרכיבי רשת, מערכות הפעלה (Linux/Windows) ובסיסי נתונים, וליווי הטיפול באירועי סייבר בהיבט הטכנולוגי והתהליכי. אופטימיזציה, הגירות והנחיה: הובלת פרויקטי הגירה ושדרוג בסביבות Multi-Cloud, ביצוע אופטימיזציה לביצועים ועלויות, ומתן ייעוץ והנחיה מקצועית לצוותי הסייבר, הענן ולמשרדי הממשלה השונים. דרישות חובה: לפחות 4 שנות ניסיון מקצועי מעשי מוכח בביצוע המטלות המתוארות בתפקיד - חובה. ניסיון מעשי רב-שנתי בתכנון, ניהול ותפעול מערכי SIEM וניהול לוגים בסביבות מורכבות ורחבות היקף. ניסיון בהובלת תהליכי Data Pipeline, איסוף מקורות מידע מרובים, אגריגציה, נורמליזציה ואופטימיזציה של לוגים. ניסיון מוכח בכתיבת אוטומציות, סקריפטים ושילוב כלי/סוכני AI בתהליכי ניטור ותחקור. ניסיון מעשי בעולמות הסייבר: תכנון מערכות התראה, בחינת מוצרי הגנה, הקשחות וליווי אירועים. ידע מעשי וניסיון בעבודה בסביבות ענן (AWS ו/או GCP) בדגש על ארכיטקטורת לוגים ואבטחה בענן. ידע מעמיק בתקשורת, פרוטוקולי רשת, ארכיטקטורה מאובטחת ומערכות הפעלה (Linux / Windows). יתרונות משמעותיים: ניסיון בעבודה בפרויקט הענן הממשלתי "נימבוס" או במגזר הממשלתי/ציבורי. הסמכות מקצועיות מוכרות בעולמות הסייבר, ה-SIEM והענן (כגון CISSP, CISM, AWS Certified Security, GCP Professional Cloud Security Engineer). יסיון בעבודה מול מרכזי ניטור (SOC) לאומיים או ארגוניים גדולים. כישורים אישיים: הובלה טכנולוגית (Tech\ Leadership), ראש גדול, פרואקטיביות וראייה הוליסטית ומערכתית רחבה. יכולת הנעת תהליכים בסביבה מורכבת ומרובת ממשקים (צוותי ענן, סייבר, פיתוח ותשתיות). תקשורת בינאישית מצוינת, תודעת שירות גבוהה ויכולת הדרכה והנחיה מקצועית של צוותים שונים. חשיבה אנליטית, יכולת פתרון בעיות עומק (Troubleshooting) ואופטימיזציה תחת עומסים.