דרושים » אבטחת מידע וסייבר » מיישם /ת SPLUNK

דרישות:
דרישות:
ניסיון של 2-3 שנים בעבודה עם Splunk
ניסיון מוכח בחיבור מקורות לוגים מגוונים וכתיבת קונפיגורציות SA / TA
ידע וניסיון בבניית דוחות, דשבורדים ו-alerts
שליטה ב-(Language Processing Splunk (SPL וביכולות אופטימיזציה של שאילתות
אנגלית ברמה גבוהה-קריאה וכתיבה

יתרונות:
ידע בתשתיות Splunk:
Indexer Clustering, Search Head Clustering, Deployment Server
ניהול ותחזוקת אפליקציות ותוספים)ons-Add / APP)
Splunk SOAR/ES עם היכרות?
ניסיון במערכות ענן)GCP,Azure,AWS), ובחיבורן לספלאנק
רקע בעולם ה - Security/IT
ידע ב- Pyhthon PowerSell, Bash סקריפטים כתיבת / Linux / Windows Server המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
-ניסיון של שנתיים לפחות בעבודה עם Splunk
-ניסיון מוכח בחיבור מקורות לוגים מגוונים וכתיבת קונפיגורציות TA / SA
-ידע וניסיון בבניית דוחות, דשבורדים ו- alerts
-שליטה ב SPL וביכולות אופטימיזציה של שאילתות
-אנגלית ברמה גבוהה (קריאה/כתיבה)
-יכולות עבודה בצוות מול ממשקים מרובים ותקשורת טובה
-ידע בתשתיות Splunk- יתרון
-ניסיון במערכות ענן (AWS,Azure,GCP), ובחיבורן לספלאנק- יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות 3 שנות ניסיון בתפעול אבטחת מידע בסביבות ענן חובה
ניסיון מוכח בעבודה עם AWS חובה
ניסיון בעבודה עם Azure ו-GCP יתרון משמעותי
ניסיון בכתיבת סקריפטים (PowerShell / Bash) יתרון
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
1. לפחות 5 שנים ניסיון בתחום אבטחת מידע Hands On. חובה!
2. הובלת פרויקטים בתחום אבטחת המידע יתרון
3. מתן ייעוץ והדרכה לצוותים פנימיים בנושאי אבטחת מידע יתרון
4. ידע מעמיק בטכנולוגיות אבטחת מידע וכלים שונים חובה!
5. ידע נרחב באפיון וכתיבת מסמכי דרישות ונהלי אבטחת מידע לארגון ולפרויקטים. - יתרון
6. אחריות לפתרון בעיות מורכבות בעולמות אבטחת המידע חובה
7. תחזוקה ניהול שוטף וניטור של ציודי אבטחת המידע בארגון חובה
8. היכרות טובה של ספקי מוצרי אבטחת המידע - יתרון
9. אנגלית כתיבה וקריאה טובה מאוד חובה
10. חובה זמינות בנייד בשישי ובשבת לעתים נדירות אם נדרש

11. ידע נרחב במערכות הבאות:
a. Microsoft Defender לפחות ידע חובה!
b. Microsoft EDR - חובה
C. Microsoft OS hardening - יתרון
d. FortiGate Firewall - חובה (אפשר חברה אחרת)
e. אבטחת ענן AZURE, GCP, AWS לפחות אחד מהם חובה!
f. ידע בתקשורת - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- בעל ניסיון בניתוח ואנליזה של נתונים 
- ניסיון פיתוח עם מערכת הניטור Splunk
- ידע ב SPL ב Splunk
- בעל ידע טכני במערכות ניטור שונות (הקמה, תפעול, הכנת דשבורדים, תהליכים, וכו') המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 4 שנים לפחות בתפקידי DevOps / SecOps / ML Ops
שליטה מעשית ב- JavaScript, C #, ו- Python כתיבת סקריפטים, כלי CLI, ו-Webhooks
ניסיון עם כלי IaC בדגש על Terraform
ניסיון עם לפחות אחד מהעננים: AWS / Azure / GCP
היכרות עמוקה עם עולמות הרשתות TCP/IP, DNS, VPN, WAF, NACLs, Security Groups
הבנה וניסיון עם טכנולוגיות Docker ו-Kubernetes
ניסיון עם מערכות ניטור ואבטחת ענן (כגון GuardDuty, Azure Defender, Chronicle וכו)
אוריינטציה אבטחתית מובהקת חשיבה התקפית והגנתית, זיהוי חולשות והקשחת שירותים
פיתוח בסביבת DataPower IBM הקמת שירותים לניהול ואבטחת מידע בין כלל המערכות בפרויקט. כולל עבודה עם פרוטוקולי תקשורת שונים (http,https,tcp/ssl) crypt sing, וכן הטמעת קוד לביצוע אורכסטרציות מורכבות (xslt, JavaScript ).
יתרון:
יתרון משמעותי לניסיון רב-ענני
ניסיון מעשי עם תהליכי MLOps הטמעת מודלים בסביבת Production
הסמכות רלוונטיות: AWS DevOps Engineer / Azure Security המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- ניסיון של 3-5 שנים בתפעול וביישום אבטחת מידע בסביבות ענן חובה
- ידע וניסיון מעשי בעבודה עם AWS (כולל IAM, Config, GuardDuty, Security Hub וכד)
- ניסיון בעבודה עם כלי Cloud Posture Management (CSPM/CWPP)
- היכרות מעמיקה עם תהליכי CI/CD ואינטגרציה עם אבטחה
- ניסיון בכתיבת סקריפטים (PowerShell / Bash) חובה
- הבנה בתשתיות SSO ו-Identity Management המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנה כאנליסט ב- SOC
לפחות שנה כמנהל צוות ב- SOC או כמנהל צוות תגובה
ניסיון בהגדרות חוקים במערכות ה- SIEM (יתרון ל-SPLUNK)
יכולת הובלה מקצועית
יכולת ראייה בוגרת
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
שנה ניסיון תעסוקתי קודם בתחומי SOC - חובה.
קורסים טכנולוגיים והסמכות בתחום אבטחת מידע וסייבר יותר 200 שעות -חובה.
הכרה והבנה של פרוטוקולי תקשורת היכרות עם פורטים נפוצים-
HTTPS, HTTP, ICMP, TCP / UDP, DHCP, ARP
היכרות עם מערכות SIEM לפחות אחת מהמערכות QRADAR,SPLUNK,ARCSIGHT
חקירת לוגים- חובה
הכרות עם מוצרי אבטחת מידע: כגון אנטי-וירוס, DLP,IPS, EDR,Firewall, בקרת גישה, הגנת התקנים ניידים חובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
-לפחות 4 שנות ניסיון ביישום פתרונות IAM בארגונים בינוניים או גדולים.
-ניסיון מעשי עם Okta/Auth0 וידע בפרוטוקולים SAML, OIDC, OAuth2.
-הבנה מעמיקה בתחומי SSO, MFA, Identity Governance וZero Trust.
-ניסיון בעבודה עם Active Directory / LDAP וסביבות ענן (Cloud / Hybrid).
-אנגלית ברמה גבוהה ויכולות תקשורת והצגה מעולות.
יתרון:
-הסמכות מקצועיות בתחום IAM או Okta.
-ניסיון בעבודה עם REST APIs, אוטומציה וSaaS Management. המשרה מיועדת לנשים ולגברים כאחד.