Splunk Developer

THE ROLE

תיאור המשרה

אנחנו מחפשים מפתח/ת Splunk מנוסה להצטרפות לצוות ה-SIEM בארגון.

התפקיד כולל פיתוח על גבי פלטפורמת Splunk Enterprise / Splunk Cloud, בניית Dashboards מתקדמים, כתיבת חוקים והתרעות, שיפור וטיוב של Dashboards, Alerts וחוקים קיימים, פיתוח ותחזוקת Data Inputs,

עבודה עם REST APIs, Syslog ו-HEC, פיתוח Backend ב-Python, פיתוח ממשקי משתמש ב-React, עבודה עם APIs ואינטגרציות, ושיתוף פעולה עם צוותי אבטחת מידע וסייבר.

משרה מלאה בלוד (סמוך לקו רכבת) יום מהבית.

דרישות התפקיד:

3 שנות ניסיון לפחות בפיתוח על גבי Splunk Enterprise או Splunk Cloud

ניסיון מעשי בכתיבת שאילתות SPL מורכבות הכוללות joins, stats, tstats, transactions ו-lookups

ניסיון בפיתוח Dashboards, Reports, Alerts ו-Saved Searches, בהטמעת Data Inputs

היכרות עם Indexes, Sourcetypes, Props.conf ו-Transforms.conf

2-3 שנות ניסיון לפחות בפיתוח Python, כולל פיתוח Splunk Modular Inputs

ניסיון בעבודה עם REST APIs, JSON ו-XML

ניסיון בפיתוח React תוך שימוש ב-Hooks, Components ו-State Management

שליטה ב-HTML, CSS ו-JavaScript ES6

יתרון משמעותי יינתן לבעלי ניסיון עם Splunk SOAR, בעולמות SIEM, SOC ו-Cyber Security, באינטגרציות מול סביבות ענן AWS, Azure או GCP, בעבודה עם כלי אבטחת מידע, Git, CI/CD, Docker ו-Kubernetes, וכן לבעלי ניסיון בסביבה ארגונית גדולה.

הסמכות Splunk ותואר אקדמי במדעי המחשב, מערכות מידע או אבטחת מידע יהוו יתרון.

אנחנו מחפשים מועמד/ת בעל/ת יכולת עבודה עצמאית ובצוות, יחסי אנוש מצוינים, תודעת שירות גבוהה ונכונות לעבודה גם בשעות לא שגרתיות בעת הצורך. התהליך כולל מבחנים מקצועיים בכתב ובעל פה.