לוגו matrix (מרכז PS)

מומחה/ית בכיר/ה SIEM ו-Observability - ירושלים

matrix (מרכז PS)
ירושלים
3-4 שניםמשרה מלאה
לפני 16 שעות

רוצה להבין מה במשרה יכול להתאים לך?

תיאור משרה

לתפקיד טכנולוגי בכיר דרוש/ה מומחה/ית להובלת מערכי SIEM וניהול לוגים בסביבות ענן והיברידיות, בשיתוף צוותי הסייבר, הענן, התשתיות והפיתוח.


תחומי אחריות:

-תכנון, הקמה, שדרוג ותחזוקה של מערכות SIEM וצנרת לוגים ארגונית — Data Pipeline.

-הובלת איסוף לוגים ממקורות מגוונים, אגרגציה, נרמול, פילטור ואופטימיזציה.

-פיתוח סקריפטים ואוטומציות ושילוב כלי AI לייעול תהליכי ניטור, תחקור ותגובה לאירועים.

-תכנון מנגנוני ניטור והתראה, בחינת מוצרי הגנה, כתיבת מסמכי הקשחה וליווי טיפול באירועי סייבר.

-הובלת פרויקטי הטמעה והגירה, פתרון תקלות מורכבות ושיפור ביצועים ועלויות.

-הנחיה וייעוץ מקצועי לצוותים טכנולוגיים ולגורמים נוספים בארגון

דרישות התפקיד

-לפחות 4 שנות ניסיון בביצוע המטלות המתוארות בתפקיד - חובה!

-ניסיון מעשי בתכנון, ניהול ותפעול מערכות SIEM וניהול לוגים בסביבות מורכבות ורחבות היקף.

-ניסיון בהקמה וניהול של Data Pipeline, כולל איסוף, נרמול ואופטימיזציה של לוגים.

-ניסיון בכתיבת סקריפטים ואוטומציות.

-ידע וניסיון באבטחת מידע וסייבר, מערכות ניטור והתראה, הקשחות וטיפול באירועים.

-ניסיון בסביבות AWS ו/או GCP, בדגש על ארכיטקטורת לוגים ואבטחה בענן.

-היכרות עם Linux, Windows, תקשורת, פרוטוקולי רשת וארכיטקטורה מאובטחת.

-יכולת הובלה מקצועית, ראייה מערכתית ועבודה בסביבה מרובת ממשקים.

-ניסיון ב־Splunk ו/או Google SecOps = יתרון.

-היכרות עם Splunk Forwarders, CloudWatch, CloudTrail, GCP Cloud Logging ו־Bindplane או תשתיות מקבילות - יתרון.


מיקום: ירושלים | משרה היברידית

* משרה זו פונה לנשים וגברים כאחד.

רוצה לקבל עדכונים על המשרות לפני כולם?

שמירת העדפות תאפשר קבלת התראות אוטומטיות על משרות רלוונטיות, כך שתוכל להגיב מהר ולהגדיל את הסיכוי למצוא עבודה למצוא את התפקיד הבא