דרושים » אבטחת מידע וסייבר » מיישם /ת Splunk לארגון פיננסי במרכז

דרישות:
* ניסיון של 3-2 שנים (מינימום), בעבודה עם Splunk
* ניסיון מוכח בחיבור מקורות לוגים מגוונים וכתיבת קונפיגורציות TA / SA
* ידע וניסיון בבניית דוחות, דשבורדים ו- alerts
* שליטה ב- Splunk Processing Language) SPL) וביכולות אופטימיזציה של שאילתות
* אנגלית ברמה גבוהה (קריאה/כתיבה).
יתרונות:
* ידע בתשתיות Splunk:
- Indexer Clustering, Search Head Clustering, Deployment Server
- ניהול ותחזוקת אפליקציות ותוספים (Add-ons / APP)
* היכרות עם Splunk SOAR/ES
* ניסיון במערכות ענן (AWS,Azure,GCP), ובחיבורן לספלאנק
* רקע בעולם ה - Security / IT
* ידע ב- Windows Server / Linux / כתיבת סקריפטים ( Python PowerShell, Bash)
דרישות כלליות:
* הסמכות /השכלה אקדמית רלוונטיים יתרון
* יכולות עבודה בצוות מול ממשקים מרובים ותקשורת טובה המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
2-3 שנות ניסיון בעבודה עם Splunk
ניסיון מוכח בחיבור מקורות לוגים מגוונים וכתיבת קונפיגורציות SA/ TA
ניסיון בבניית דוחות, דשבורדים ו-Alerts
שליטה בשפת השאילתות Splunk Processing Language (SPL) ואופטימיזציה של חיפושים
אנגלית ברמה גבוהה (קריאה/כתיבה)
ידע בתשתיות Splunk: Indexer Clustering, Search Head Clustering, Deployment Server - יתרון
ניסיון בניהול ותחזוקת אפליקציות ותוספים (Apps / Add-ons)- יתרון
היכרות עם Splunk ES / SOAR- יתרון
ניסיון בעבודה עם ענן (AWS, Azure, GCP) וחיבור לוגים מסביבות אלו- יתרון
רקע בעולם ה-IT/Security- יתרון
ניסיון בכתיבת סקריפטים ב- Python, PowerShell, Bash ובמערכות הפעלה Linux /Windows Server- יתרון 
השכלה אקדמית/הסמכות רלוונטיות יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
לפחות שנה כאנליסט ב- SOC
לפחות שנה כמנהל צוות ב- SOC או כמנהל צוות תגובה
ניסיון בהגדרות חוקים במערכות ה- SIEM (יתרון ל-SPLUNK)
יכולת הובלה מקצועית
יכולת ראייה בוגרת
המשרה מיועדת לנשים ולגברים כאחד. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון של 3 + שנים בתפקידי SOC /יישום אבטחת מידע
ניסיון מוכח בהקמה ואינטגרציה של מערכות הגנת סייבר בארגון
ניסיון בניהול, פיתוח ויישום מוצרי אוטומציה בתחום ההגנה בסייבר
ניסיון בעבודה עם Python - יתרון רב
ניסיון בזיהוי, טיפול וחקירה של אירועי סייבר, כולל הפקת לקחים ומתן המלצות לשיפור
ניסיון בנייה, תפעול ותחזוקה של מערכות SIEM ו-SOAR, כולל כתיבת חוקים, פלייבוקים ואוטומציות,
ניסיון בניטור, בקרה ויצירת תובנות במערכות On-Prem ובפלטפורמות ענן (AWS, GCP) - חובה
ניסיון תפעול ותחזוקה של רכיבי אבטחת מידע: FW, IPS, DLP
XDR, NAC, VPN, Antivirus, Access Control
עבודה שוטפת מול מערכות תשתית: מערכות הפעלה (Windows, Linux ), סביבות וירטואליזציה
( VMware, vSphere, ESXi) ומרכזי נתונים (DC). המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
היכרות עם ציוד תקשורת ואבטחת מידע (מתגים, FW, מודלי ניתוב)
ידע במערכות הפעלה Microsoft / Linux, שירותי AD, DNS
היכרות עם בסיסי נתונים ויכולת כתיבת שאילתות
קורס רלוונטי בתחום אבטחת מידע
רקע טכני קודם בתפקידי רשתות, תקשורת, אבטחת מידע, תמיכה טכנית או סיסטם   יתרון משמעותי
היכרות עם מערכת SIEM יתרון
ידע בכתיבת קוד מול API - יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- בוגר/ת קורס אבטחת מידע וסייבר- חובה
- נכונות לעבודה במשמרות 24/7
- העבודה בתל אביב על קו הרכבת המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון מוכח בתשתיות IT / SECURITY TEAM לפחות 5 שנים.
ידע והכרת תקשורת נתונים.
ניסיון בעולם הטכנולוגי. ( תוכנה, רשתות, ניהול מערכות)
רצון ללמוד ולהתפתח בתחום חדש.

דרישות המהוות יתרון:
היכרות מעמיקה עם Splunk - בניית Dashboards, כתיבת חוקים מורכבים, ושימוש בשפת SPL.
ניסיון עם SOAR: עבודה עם מערכות אוטומציה כגון Cortex XSOAR, Splunk Phantom או Demisto.
יכולות Scripting מתקדמות - ניסיון בכתיבת סקריפטים ב- Python, Bash, PowerShell לאוטומציה של תהליכים וניתוחים.
ניסיון Hands On בעולמות אבטחת מידע של יצרנים מובילים:
מערכות FW
מערכות EDR
מערכות WEB / EMAIL

המשרה מיועדת לכל המינים והמגדרים.
סלקום מעודדת ותומכת בהעסקת עובדים עם מוגבלויות. המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
- 3 שנות ניסיון בתחום אבטחת מידע בענן עם AWS ו-Azure
- ניסיון בפיתוח וכתיבת חוקי אבטחת מידע ו-Compliance בשפת KQL
- ניסיון בעבודה עם מערכות SIEM Sentinel ו-SOAR Demisto
- אנגלית ברמה טובה - דיבור קריאה וכתיבה
- היכרות עם MITRE-ATT&CK מוכוון ענן יתרון המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון 5 שנים ומעלה בהטמעת ותפעול מוצרי הגנה לדואר אלקטרוני ומוצרי CheckPoint FW.
ניסיון 3 שנים ומעלה בהטמעת ותפעול מוצר הלבנה, Proxy, F5, NAC.
ניסיון 4 שנים ומעלה בהטמעת ותפעול מוצר EDR (CrowdStrike).
השכלה רלוונטית בתחום סייבר ואבטחת מידע המשרה מיועדת לנשים ולגברים כאחד.

דרישות:
ניסיון בניהול מערכת WAF-F5 חובה
ניסון בניהול חיבורי VPN - F5 יתרון
ניסיון בעבודה צמודה עם צוותי תקשורת, תשתיות וSOC - חובה
ניסיון הקשחת תצורות (Hardening) בהתאם למדיניות אבטחת המידע הארגונית - חובה
ניסיון בתפעול מערכות FW: Check Point (ניסיון בהגדרת IPS,NAT, VPN, QoS, Policies, Rules,https inspection) - חובה
ניסיון בעבודה עם מערכות סינון גלישה וסינון מיילים. חובה
שליטה מלאה בפרוטוקולי תקשורת (TCP/IP, HTTP/S, DNS, VPN -חובה
ניסיון בניהול מערכות אבטחה מבית מיקרוסופט (Defender,intune) - יתרון
ידע באבטחת מידע, רגולציות ותקנים (ISO27001, NIST, GDPR יתרון המשרה מיועדת לנשים ולגברים כאחד.