מומחה/ית בכיר/ה SIEM ו-Observability - ירושלים

לתפקיד טכנולוגי בכיר דרוש/ה מומחה/ית להובלת מערכי SIEM וניהול לוגים בסביבות ענן והיברידיות, בשיתוף צוותי הסייבר, הענן, התשתיות והפיתוח. תחומי אחריות: -תכנון, הקמה, שדרוג ותחזוקה של מערכות SIEM וצנרת לוגים ארגונית — Data Pipeline. -הובלת איסוף לוגים ממקורות מגוונים, אגרגציה, נרמול, פילטור ואופטימיזציה. -פיתוח סקריפטים ואוטומציות ושילוב כלי AI לייעול תהליכי ניטור, תחקור ותגובה לאירועים. -תכנון מנגנוני ניטור והתראה, בחינת מוצרי הגנה, כתיבת מסמכי הקשחה וליווי טיפול באירועי סייבר. -הובלת פרויקטי הטמעה והגירה, פתרון תקלות מורכבות ושיפור ביצועים ועלויות. -הנחיה וייעוץ מקצועי לצוותים טכנולוגיים ולגורמים נוספים בארגון -לפחות 4 שנות ניסיון בביצוע המטלות המתוארות בתפקיד - חובה! -ניסיון מעשי בתכנון, ניהול ותפעול מערכות SIEM וניהול לוגים בסביבות מורכבות ורחבות היקף. -ניסיון בהקמה וניהול של Data Pipeline, כולל איסוף, נרמול ואופטימיזציה של לוגים. -ניסיון בכתיבת סקריפטים ואוטומציות. -ידע וניסיון באבטחת מידע וסייבר, מערכות ניטור והתראה, הקשחות וטיפול באירועים. -ניסיון בסביבות AWS ו/או GCP, בדגש על ארכיטקטורת לוגים ואבטחה בענן. -היכרות עם Linux, Windows, תקשורת, פרוטוקולי רשת וארכיטקטורה מאובטחת. -יכולת הובלה מקצועית, ראייה מערכתית ועבודה בסביבה מרובת ממשקים. -ניסיון ב־Splunk ו/או Google SecOps = יתרון. -היכרות עם Splunk Forwarders, CloudWatch, CloudTrail, GCP Cloud Logging ו־Bindplane או תשתיות מקבילות - יתרון. מיקום: ירושלים | משרה היברידית