לארגון ממשלתי בבאר שבע דרוש/ה איש תשתיות ואינטגרציה להשתלבות במערך TSOC בסביבה טכנולוגית מורכבת בתחום הסייבר.
תיאור התפקיד:
אחריות על תפעול, תחזוקה והטמעה של תשתיות ומערכות טכנולוגיות במערך הTSOC, ביצוע אינטגרציות וחיבורים בין מערכות שונות ומתן מענה לתקלות ובעיות תשתית.
התפקיד כולל עבודה בסביבה המשלבת מערכות אבטחת מידע וסייבר, מערכות ניטור ובקרה, תשתיות מחשוב ותקשורת וממשקים בין מערכות, תוך עבודה שוטפת מול גורמים טכנולוגיים נוספים.
הסביבה הטכנולוגית במערך כוללת בין היתר SIEM, SOAR, מערכות Ticketing, סביבות Cloud, Big Data, API ואינטגרציות בין מערכות.
דרישות:
5 שנות ניסיון במערכות SIEM מובילות - המועמד נדרש להיות מומחה בהקמה, הטמעה ותפעול של מערכות SIEM.
לפחות 5 שנות ניסיון בהטמעת מערכות אבטחת מידע / IT בארגונים גדולים.
ניסיון בעבודה עם מערכות SOC קריטיות, לרבות:
SIEM - כגון Splunk, QRadar, Sentinel, ArcSight.
SOAR - כגון Phantom, XSOAR, Swimlane.
מערכות Ticketing - כגון ServiceNow, Jira, BMC Remedy.
data Lake / Big Data - כגון Elastic Stack, Hadoop, Apache Spark, AWS S3.
פתרונות MFT להעברת קבצים מאובטחת.
תהליכי Automation Workflow וניהול משימות בSOC.
ניסיון בהתקנה, קונפיגורציה ואינטגרציה של המערכות האלו בארגונים גדולים.
ניסיון באינטגרציות באמצעות API ו-Webhooks.
ניסיון בScripting באמצעות Python / PowerShell / Bash.
ניסיון מוכח בניהול והגדרת חוקי אבטחה בFirewalls, IDS/IPS, WAF, DLP, EDR/XDR.
ניסיון בעבודה והטמעה של כלי הגנת ענן של ספק ענן מוביל. המכרז מציין AWS וGCP המשרה מיועדת לנשים ולגברים כאחד.