איש SIEM & SOAR מנוסה, אשר יהיה/תהיה אחראי/ת על ניהול, תפעול, תחזוקה ופיתוח של מערכות ה- SIEM וה-SOAR הארגוניות, המבוססות על IBM QRadar ו-Palo Alto XSOAR.
התפקיד כולל אחריות מקצה לקצה על פיתוח יכולות ניטור וגילוי מתקדמות, ניהול אינטגרציות עם מגוון מערכות אבטחת מידע ותשתיות, כתיבת חוקי זיהוי ואנומליות, אופטימיזציה של מנגנוני ניטור, ושיפור מתמיד של יכולות הזיהוי והתגובה בסביבות On-Prem ו-Cloud.
התפקיד מתבצע בשיתוף פעולה עם צוותי SOC, אבטחת מידע, תקשורת, תשתיות, Cloud, פיתוח וספקים חיצוניים.
תחומי אחריות
אחריות מלאה על תפעול, תחזוקה ושדרוג של מערכות SIEM ו-SOAR.
ניהול אינטגרציות מול מערכות אבטחת מידע ותשתיות, לרבות Firewall, EDR/XDR, IAM, Azure, AWS, שרתים, מערכות הפעלה ואפליקציות ארגוניות.
פיתוח ותחזוקת Playbooks ותהליכי אוטומציה במערכת XSOAR.
כתיבה, שיפור ותחזוקת Correlation Rules, Use Cases ומנגנוני זיהוי אנומליות.
פיתוח Dashboards, Reports ויכולות Threat Hunting.
דרישות:
לפחות 5 שנות ניסיון Hands-On בניהול ותפעול מערכות IBM QRadar ו-Palo Alto XSOAR.
ניסיון משמעותי בניהול ותחזוקת מערכות SIEM ארגוניות.
ניסיון מוכח בכתיבת Correlation Rules, Use Cases ומנגנוני Detection.
ניסיון בהקמה ובתחזוקת אינטגרציות מורכבות.
ניסיון בעבודה עם מערכות Cloud Security ופתרונות SIEM בענן.
ידע מעמיק בארכיטקטורת SIEM.
ניסיון ב-Log Analysis, Threat Detection ו-Log Normalization.
ניסיון בעבודה עם Regex ו-Parsing.
היכרות מעמיקה עם Windows, Linux, Active Directory, Network Security, Cloud Security, EDR/XDR ו-Threat Intelligence.
הבנה בפרוטוקולי תקשורת ואבטחת מידע. המשרה מיועדת לנשים ולגברים כאחד.
