Splunk Developer

אנחנו מחפשים מפתח/ת Splunk מנוסה להצטרפות לצוות ה-SIEM בארגון. התפקיד כולל פיתוח על גבי פלטפורמת Splunk Enterprise / Splunk Cloud, בניית Dashboards מתקדמים, כתיבת חוקים והתרעות, שיפור וטיוב של Dashboards, Alerts וחוקים קיימים, פיתוח ותחזוקת Data Inputs, עבודה עם REST APIs, Syslog ו-HEC, פיתוח Backend ב-Python, פיתוח ממשקי משתמש ב-React, עבודה עם APIs ואינטגרציות, ושיתוף פעולה עם צוותי אבטחת מידע וסייבר. משרה מלאה בלוד (סמוך לקו רכבת) יום מהבית. דרישות התפקיד: 3 שנות ניסיון לפחות בפיתוח על גבי Splunk Enterprise או Splunk Cloud ניסיון מעשי בכתיבת שאילתות SPL מורכבות הכוללות joins, stats, tstats, transactions ו-lookups ניסיון בפיתוח Dashboards, Reports, Alerts ו-Saved Searches, בהטמעת Data Inputs היכרות עם Indexes, Sourcetypes, Props.conf ו-Transforms.conf 2-3 שנות ניסיון לפחות בפיתוח Python, כולל פיתוח Splunk Modular Inputs ניסיון בעבודה עם REST APIs, JSON ו-XML ניסיון בפיתוח React תוך שימוש ב-Hooks, Components ו-State Management שליטה ב-HTML, CSS ו-JavaScript ES6 יתרון משמעותי יינתן לבעלי ניסיון עם Splunk SOAR, בעולמות SIEM, SOC ו-Cyber Security, באינטגרציות מול סביבות ענן AWS, Azure או GCP, בעבודה עם כלי אבטחת מידע, Git, CI/CD, Docker ו-Kubernetes, וכן לבעלי ניסיון בסביבה ארגונית גדולה. הסמכות Splunk ותואר אקדמי במדעי המחשב, מערכות מידע או אבטחת מידע יהוו יתרון. אנחנו מחפשים מועמד/ת בעל/ת יכולת עבודה עצמאית ובצוות, יחסי אנוש מצוינים, תודעת שירות גבוהה ונכונות לעבודה גם בשעות לא שגרתיות בעת הצורך. התהליך כולל מבחנים מקצועיים בכתב ובעל פה.