חברת Mertens - MalamTeam מגייסת מפתח.ת Splunk לארגון פיננסי בתל אביב
תיאור משרה:
מפתח.ת Splunk לצוות SIEM. התפקיד כולל קליטה וחיבור של לוגים, יצירת תוכן כולל בניית דשבורדים, פיתוח ב-React, ביצוע פיתוחים על גבי תשתית של Splunk, כתיבת חוקים, טיפול וטיוב חוקים, התרעות ודשבורדים קיימים.
דרישות:
ניסיון של 3 שנים בעבודה עם Splunk Enterprise / Splunk Cloud
ניסיון מעשי בכתיבת SPL מורכב (joins, stats, tstats, transactions, lookups)
פיתוח ותחזוקה של:
Dashboards מתקדמים
Alerts ו-Reports
Saved Searches
ניסיון בהטמעת (Data Inputs ( REST, APIs, Syslog, HEC
היכרות עם:
Indexes, sourcetypes, props.conf, transforms.conf
Performance tuning ו-search optimization
ניסיון של שנתיים בפיתוח ב-Python
ניסיון בכתיבת:
Splunk Modular Inputs לאוטומציה ולאינטגרציות