איש/אשת התוכן בצוות אחראי על יצירה, שיפור, ותחזוקה של חוקים והתרעות במערכת Splunk, תוך התמקדות באיומי סייבר פוטנציאליים והגנה על הארגון מפני פרצות אבטחה.
תפקיד זה דורש הבנה מעמיקה של איומים, מודיעין סייבר, ומתודולוגיות אבטחה מודרניות.
. *פיתוח חוקים והתרעות*: פיתוח, שיפור, ועדכון של חוקים והתרעות במערכת Splunk
2. *בקרת איכות (QA)*: ביצוע בקרת איכות קפדנית על החוקים והתרעות שנבנו, כולל בדיקות מעמיקות בסביבת QA על מנת להבטיח את יעילותם ואמינותם לפני הטמעה במערכת הייצור.
3. *מחקר מתמיד*: חקירת שיטות רישום חדשות וטכניקות אבטחה על מנת להבטיח שכל האיומים הפוטנציאליים מכוסים
4. *שיתוף פעולה עם SOC*: עבודה צמודה עם צוות ה-SOC
