דרוש/ה Splunk Developer לארגון פיננסי
מס' המשרה: 22874
שם המשרה: דרוש/ה Splunk Developer לארגון פיננסי
אזור: גוש דן
תיאור של המשרה:
אנחנו מחפשים מפתח/ת Splunk מנוסה להצטרפות לצוות ה-SIEM בארגון.
התפקיד כולל פיתוח על גבי פלטפורמת Splunk Enterprise / Splunk Cloud, בניית Dashboards מתקדמים, כתיבת חוקים והתרעות, שיפור וטיוב של Dashboards, Alerts וחוקים קיימים, פיתוח ותחזוקת Data Inputs,
עבודה עם REST APIs, Syslog ו-HEC, פיתוח Backend ב-Python, פיתוח ממשקי משתמש ב-React, עבודה עם APIs ואינטגרציות, ושיתוף פעולה עם צוותי אבטחת מידע וסייבר.
משרה מלאה בלוד (סמוך לקו רכבת) יום מהבית.
דרישות התפקיד:
3 שנות ניסיון לפחות בפיתוח על גבי Splunk Enterprise או Splunk Cloud
ניסיון מעשי בכתיבת שאילתות SPL מורכבות הכוללות joins, stats, tstats, transactions ו-lookups
ניסיון בפיתוח Dashboards, Reports, Alerts ו-Saved Searches, בהטמעת Data Inputs
היכרות עם Indexes, Sourcetypes, Props.conf ו-Transforms.conf
2-3 שנות ניסיון לפחות בפיתוח Python, כולל פיתוח Splunk Modular Inputs
ניסיון בעבודה עם REST APIs, JSON ו-XML
ניסיון בפיתוח React תוך שימוש ב-Hooks, Components ו-State Management
שליטה ב-HTML, CSS ו-JavaScript ES6
יתרון משמעותי יינתן לבעלי ניסיון עם Splunk SOAR, בעולמות SIEM, SOC ו-Cyber Security, באינטגרציות מול סביבות ענן AWS, Azure או GCP, בעבודה עם כלי אבטחת מידע, Git, CI/CD, Docker ו-Kubernetes, וכן לבעלי ניסיון בסביבה ארגונית גדולה.
הסמכות Splunk ותואר אקדמי במדעי המחשב, מערכות מידע או אבטחת מידע יהוו יתרון.
*אנחנו מחפשים מועמד/ת בעל/ת יכולת עבודה עצמאית ובצוות, יחסי אנוש מצוינים, תודעת שירות גבוהה ונכונות לעבודה גם בשעות לא שגרתיות בעת הצורך. התהליך כולל מבחנים מקצועיים בכתב ובעל פה.
