למשרד ביטחוני דרוש\ה Splunk Content Specialist

תיאור משרה

תחום התוכן והניטור בצוות, עם דגש על איומי סייבר והגנה אקטיבית. התפקיד כולל פיתוח ותחזוקה של חוקים והתרעות במערכת Splunk, תוך עבודה מול מודיעין סייבר ומתודולוגיות אבטחה מתקדמות.
תחומי אחריות:
•פיתוח חוקה והתרעות: יצירה ועדכון שוטף של חוקים ב-Splunk בהתבסס על מודיעין איומים וצרכי ה-SOC וארכיטקטי האבטחה.
•בקרת איכות (QA): ביצוע בדיקות קפדניות לחוקים בסביבת QA להבטחת אמינות ויעילות לפני עלייה לייצור.
•מחקר וחדשנות: חקירה מתמדת של טכניקות תקיפה ושיטות רישום חדשות (למשל MITRE ATT&CK) כדי להבטיח כיסוי הגנתי מלא.
•ממשק מול ה-SOC: עבודה צמודה לשיפור תהליכי חקירה ותגובה לאירועים.