מפתח/ת ספלאנק

קצת על התפקיד: • פיתוח ותחזוקה של פתרונות על גבי Splunk Enterprise / Splunk Cloud בסביבת SIEM • קליטה, חיבור ונרמול של לוגים ממקורות מגוונים באמצעות REST APIs, Syslog ו-HEC • פיתוח Dashboards, Alerts, Reports ו-Saved Searches וכתיבת שאילתות SPL מורכבות • פיתוח Backend ב-Python ואינטגרציות מול מערכות ושירותים ארגוניים • ביצוע Performance Tuning ו-Search Optimization בסביבת Splunk • פיתוח Frontend ב-React עבור מערכות וכלים פנימיים • עבודה כחלק מצוות אבטחת מידע וסייבר מול ממשקים טכנולוגיים מגוונים מה אנחנו מחפשים? • לפחות 3 שנות ניסיון עם Splunk Enterprise / Splunk Cloud וניסיון משמעותי ב-SPL מורכב – חובה • ניסיון בפיתוח Dashboards מתקדמים, Alerts, Reports ו-Saved Searches – חובה • ניסיון עם Data Inputs והיכרות עם indexes, sourcetypes, props.conf ו-transforms.conf – חובה • לפחות 2–3 שנות ניסיון בפיתוח Python ועבודה עם REST APIs, JSON, XML, Parsing ו-Data Normalization – חובה • היכרות עם JavaScript ES6+, HTML ו-CSS – חובה • ניסיון עם Splunk SOAR ובעולמות Cyber / SIEM / SOC – יתרון משמעותי • ניסיון ב-React, אינטגרציות Cloud, כלי Security, Git, Docker או Kubernetes – יתרון • הסמכות Splunk – יתרון משמעותי