דרושים » אבטחת מידע וסייבר » מיישם /ת Splunk למח' אבטחת מידע וסייבר לבנק מוביל בת"א /לוד

דרישות:
דרישות

ניסיון של 3 שנים בעבודה עם Splunk Enterprise / Splunk Cloud

ניסיון מעשי בכתיבת SPL מורכב כולל joins, stats, tstats, transactions, lookups

ניסיון בהטמעת data Inputs כולל REST APIs, Syslog, HEC

היכרות עם Indexes, Sourcetypes, props.conf, transforms.conf וכן Performance tuning ו-Search optimization

ניסיון של שנתיים בפיתוח ב- Python ובכתיבת Splunk Modular Inputs לאוטומציה ולאינטגרציות המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות חובה:
- ניסיון של 3 שנים לפחות עם Splunk (Enterprise/Cloud)
- ניסיון בכתיבת SPL מורכב (joins, stats, lookups וכו')
- ניסיון בפיתוח Dashboards, Alerts ו-Reports
- ניסיון בפיתוח ב- Python (לפחות 2-3 שנים)
- ניסיון בפיתוח React
- ניסיון בעבודה עם REST APIs
- יתרון משמעותי:
- ניסיון בעולמות SIEM / SOC / סייבר
- ניסיון עם Splunk SOAR
- עבודה עם Cloud / כלי אבטחת מידע המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנתיים ניסיון כמנהל.ת SOC.
ניסיון טכני של לפחות 3 שנים בתפקידי SOC כדוגמת  Tier 2 אוIR.
ניסיון מעשי בביצוע חקירות פורנזיות, ביצוע פעילות Threat Hunting לצד הובלה מקצועית של תהליכי יזום, בנייה וטיוב התראות במערכות ה- SOC.
ניסיון מעשי מעמיק עם מערכות SIEM כגון  Splunk, Sentinel וכדומה.
יכולת כתיבת שאילתות מורכבות ב-.XQL/ KQL/SPL
יכולת כתיבת סקריפטים לאוטומציה כגון Python, PowerShell, Bash.
ניסיון בהטמעת כלים והגדרת KPIs.
ניסיון מוכח בעבודה וחקירה בסביבת Multi-Cloud (AWS/Azure).
עבודה צמודה עם צוותי תשתיות ופיתוח לצמצום משטחי תקיפה ולשיפור יכולות הגנה.
ניסיון באפיון ואופטימיזציה של Playbooks במערכות SOAR למיכון תהליכי תגובה לאירועי סייבר והעלאת אפקטיביות ה- SOC.
אנגלית ברמה גבוהה ויכולת כתיבת מסמכים טכניים.
זמינות לעבודה מעבר לשעות הפעילות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ידע וניסיון מוכח של 5 שנים במוצרי אבטחה נפוצים Trand Micro, PortNox,Fortinet, Check Point, Symantec SWG, Microsoft 365, Zerto
ניסיון של שנתיים לפחות בעבודה מול מערכות SIEM כגון (QRadar / Splunk / Sentinel).
ניסיון מוכח של לפחות 5 שנים עם מערכות הפעלה Windows, Linux, שרתי Active Directory
ו DNS.
היכרות עם פרוטוקולי ניתוב STATIC ROUTE / BGP
היכרות עם מערכות ניטור Nessus,Prtg
יכולת כתיבת נהלים ודוחות אבטחה
אנגלית טכנית ברמה טובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של מעל שנה אחת בעבודה ב SOC
ניסיון של מעל שנה בעבודה עם מערכות SOAR
ניסיון בעבודה עם מערכת SIEM עדיפות ל- Splunk
ידע בסיסי-טוב בפרוטוקולי רשת (TCP/IP, DNS, HTTP/S)
היכרות עם מערכו ת Windows ו Linux
עברית ואנגלית ברמה טובה
נכונות לבצע כוננויות חירום המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנה כאנליסט ב- SOC
לפחות שנה כמנהל צוות ב- SOC או כמנהל צוות תגובה
ניסיון בהגדרות חוקים במערכות ה- SIEM (יתרון ל-SPLUNK)
יכולת הובלה מקצועית
יכולת ראייה בוגרת
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
דרישות:
ניסיון כבקר/ית SOC (של חצי שנה עד שנה) - חובה
נכונות לעבודה במשמרות 24/7 - חובה
היכרות עם פרוטוקולי תקשורת ופורטים
ידע במתקפות נפוצות: Phishing, Ransomware
ניסיון עם מוצרי אבטחת מידע: FW, NAC, AV, EDR, SSL VPN ועוד
ניסיון עם SIEM : QRadar / Splunk / ArcSight

משרה מעולה בצוות מקצועי, עם חשיפה לטכנולוגיות מתקדמות וצמיחה מהירה בעולם הסייבר. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
2-4 שנות ניסיון בעבודה בסביבות ענן ציבורי.
תואר ראשון במדעי המחשב / הנדסת מחשבים או תואר ראשון אחר + קורסים במערכות מידע (200 שעות לפחות).
ניסיון מעשי בעבודה עם API Gateways (כגון APIM, API Connect, DataPower)
ידע מעמיק בפרוטוקולי אבטחה: OAuth 2.0, OpenID, JWT
ניסיון בניתוח סיכונים ואבטחת APIs
עבודה עם Postman, SOAPUI, Wireshark
עבודה עם Git
ידע בפרוטוקולי תקשורת: HTTP/S, SSL/TLS, TCP/IP המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של שנה ומעלה כאנליסט SOC - חובה
ניסיון ב-IR
ניסיון במערכות SIEM עם עדיפות ל-Qradar
ניסיון של שנתיים ומעלה בתפעול והטמעה של מערכות א"מ
ניסיון משמעותי בפרוטוקולי התקשורת ומודל OSI
ניסיון משמעותי במערכות מבוססות Windows
ניסיון במערכות מבוססות Linux המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 שנים לפחות כאנליסט - חובה
ניסיון של שנה לפחות בתחקור ותגובה לאירועי אבטחת מידע - חובה
סיום קורס בתחום אבטחת מידע מעל 300 שעות - חובה
ניסיון בכתיבת דוחות, סקריפטים ובקרות למוצרי הגנה - חובה
ניסיון של שנה בתפעול מערכות אבט"מ (EDR/ SIEM / FW/NAC/Mail Relay) - חובה
היכרות עם טופולוגית רשתות והבנה מתקדמת בפרוטוקולי תקשורת בדגש על DNS - חובה
הכרות וידע מעמיק במערכות הפעלה Windows / Linux - חובה
מוכנות לעבודה בשעות לא שגרתיות - חובה
יכולת הבעה עצמית בעל פה ובכתב באנגלית/עברית - חובה
מוכנות לעבוד בשעות הלילה במהלך השבוע - חובה
התפקיד מצריך תשאול ביטחוני (מבוצע על ידי המעסיק) - חובה
יכולת עבודה בצוות
רישיון חובה המשרה מיועדת לנשים ולגברים כאחד.