מה התפקיד שלך יכלול?
הזדמנות להוביל את תחום ה־SIEM וניהול הלוגים בסביבה טכנולוגית רחבת היקף, המשלבת תשתיות ארגוניות וענן ציבורי (AWS ו־GCP).
יותר התפקיד כולל תכנון, הקמה, שדרוג ותפעול של מערכי SIEM וצנרת לוגים (Data Pipeline); הובלת איסוף מידע ממקורות מגוונים, נרמול ואופטימיזציה של לוגים; ופיתוח אוטומציות וסקריפטים לייעול הניטור והתחקור, לרבות שילוב כלי AI.
בנוסף, התפקיד כולל תכנון מנגנוני ניטור והתראה, ליווי טכנולוגי של אירועי סייבר, בחינת מוצרי הגנה, הובלת פרויקטים בסביבות ענן והנחיה מקצועית של צוותים. העבודה בשיתוף פעולה עם צוותי סייבר, ענן, תשתיות ופיתוח.
למי התפקיד יתאים?
– לפחות 4 שנות ניסיון בביצוע מטלות בתחומי התפקיד – חובה.
– ניסיון משמעותי בתכנון, ניהול ותפעול מערכי SIEM ולוגים בסביבות מורכבות ורחבות היקף.
– ניסיון בהובלת תהליכי Data Pipeline: איסוף לוגים ממקורות מרובים, אגריגציה, נרמול ואופטימיזציה.
– ניסיון בכתיבת סקריפטים ואוטומציות; ניסיון בשילוב כלי AI בתהליכי ניטור ותחקור – יתרון משמעותי.
– ניסיון באבטחת מידע וסייבר, לרבות מערכות ניטור והתראה, הקשחות וליווי אירועי סייבר.
– היכרות מעשית עם AWS ו/או GCP, מערכות Linux ו־Windows, תקשורת ופרוטוקולי רשת.
– יכולת הובלה מקצועית, ראייה מערכתית ועבודה מול ממשקים מרובים.