מומחה/ית בכיר/ה SIEM ו־Observability - ירושלים

לתפקיד טכנולוגי בכיר דרוש/ה מומחה/ית להובלת מערכי SIEM וניהול לוגים בסביבות ענן והיברידיות, בשיתוף צוותי הסייבר, הענן, התשתיות והפיתוח.

תחומי אחריות:

• תכנון, הקמה, שדרוג ותחזוקה של מערכות SIEM וצנרת לוגים ארגונית — Data Pipeline.
• הובלת איסוף לוגים ממקורות מגוונים, אגרגציה, נרמול, פילטור ואופטימיזציה.
• פיתוח סקריפטים ואוטומציות ושילוב כלי AI לייעול תהליכי ניטור, תחקור ותגובה לאירועים.
• תכנון מנגנוני ניטור והתראה, בחינת מוצרי הגנה, כתיבת מסמכי הקשחה וליווי טיפול באירועי סייבר.
• הובלת פרויקטי הטמעה והגירה, פתרון תקלות מורכבות ושיפור ביצועים ועלויות.
• הנחיה וייעוץ מקצועי לצוותים טכנולוגיים ולגורמים נוספים בארגון

דרישות:

• לפחות 4 שנות ניסיון בביצוע המטלות המתוארות בתפקיד - חובה!
• ניסיון מעשי בתכנון, ניהול ותפעול מערכות SIEM וניהול לוגים בסביבות מורכבות ורחבות היקף.
• ניסיון בהקמה וניהול של Data Pipeline, כולל איסוף, נרמול ואופטימיזציה של לוגים.
• ניסיון בכתיבת סקריפטים ואוטומציות.
• ידע וניסיון באבטחת מידע וסייבר, מערכות ניטור והתראה, הקשחות וטיפול באירועים.
• ניסיון בסביבות AWS ו/או GCP, בדגש על ארכיטקטורת לוגים ואבטחה בענן.
• היכרות עם Linux, Windows, תקשורת, פרוטוקולי רשת וארכיטקטורה מאובטחת.
• יכולת הובלה מקצועית, ראייה מערכתית ועבודה בסביבה מרובת ממשקים.
• ניסיון ב־Splunk ו/או Google SecOps = יתרון.
• היכרות עם Splunk Forwarders, CloudWatch, CloudTrail, GCP Cloud Logging ו־Bindplane או תשתיות מקבילות - יתרון.

מיקום: ירושלים | משרה היברידית