• ניסיון קודם של 4 שנים או יותר כמומחה/ית מערכות ניטור אירועי סייבר במערכת SIEM
• ניסיון טכני מעמיק Hands-On קודם עם מערכת Splunk - חובה
• היכרות עם מערכות אבטחת מידע - Firewall, NAC, DLP, WAF, Proxy, Email Security Gateway, Threat Intelligence Platforms, SOAR, SIEM, Sandbox, EDR
• ניסיון בתכנון ארכיטקטורה, הטמעה ותחזוקת רכיבי מערכת SIEM
• ניסיון ביצירת חוקים, תכנון והטמעת קורלציות, בניית דו"חות מערכת וכתיבת Parsing
• ניסיון והיכרות עם מערכות הפעלה מבוססות Windows ו- Linux
• ניסיון בכתיבת Scripting כגון Python , PowerShell ו- Bash
• ניסיון באפיון וכתיבות Parsing , Regular Expressions ו- KQL
• ניסיון עם ממשקי REST API’s , ממשקי SQL , ממשקי Syslog ועוד
• הסמכות Information Security בדגש על Splunk Certifications - יתרון