מנהל/ת SIEM–SOC טכני/ת

תפקיד hands-on הכולל הובלה טכנית של פעילות ה-SOC וה-SIEM בארגון.
תחומי אחריות מרכזיים -
• פיתוח, כתיבה וטיוב של חוקי SIEM.
• חקירת אירועי סייבר (Tier 2/3), ניתוח לוגים ותנועה ברשת.
• זיהוי איומים, ביצוע Threat Hunting יזום והפקת דוחות מקצועיים.
• תפעול, תחזוקה ושיפור מתמשך של מערכות ה-SIEM.
• הובלה מקצועית של האנליסטים והכוונה טכנית.
• עבודה מול לקוחות: איסוף דרישות, הסבר ממצאים, הצגת החלטות טכניות וייעוץ אבטחתי.
• תכנון והטמעת Use Cases חדשים בהתאם לצרכי הארגון/הלקוחות.
• אחריות על פרויקטים טכניים בתחום הפיתוח, אינטגרציה ואוטומציה.
דרוש ניסיון מעשי ב-SOC (Tier2/3), יכולת כתיבת חוקים מתקדמים ותקשורת מעולה.
משרה דורשת יכולות hands-on גבוהות לצד עבודה מול לקוחות וגורמים עסקיים.

דרישות:

• ניסיון מוכח של 3–5 שנים ב-SOC או תפקיד דומה (Tier 2/3).
• יכולת כתיבת Correlation Rules, דשבורדים וסקריפטים (Python/PowerShell).
• ניסיון עם לפחות מערכת SIEM אחת מובילה.
• יכולות אנליטיות גבוהות ו-Hands-On חזק.
• כישורי תקשורת מעולים ויכולת עבודה מול לקוחות ומנהלים.
• אנגלית טכנית ברמה גבוהה.
קורות החיים יישמרו וישמשו אך ורק לצורכי מיון וגיוס, בהתאם להוראות החוק ולא יועברו לגורמים אחרים ללא אישור המועמד/ת.