201 – 500 Служители
Спонсор на виза за квалифициран работникКиберсигурностКонсултантски услугиОтбранаValiant Solutions е компания за киберсигурност и ИТ услуги, която обслужва федералното правителство. Основана през 2005 г., компанията работи в областта на инженерингa на сигурността, операциите по киберсигурност, стратегическото управление на риска, разработването на приложения и корпоративната архитектура, за да отговори на сложните нужди в сферата на информационната сигурност. Дейността ѝ се намира на пресечната точка между консултирането, отбраната и киберсигурността, като подкрепя правителствени организации с индивидуални подходи за защита на системите, управление на риска и предоставяне на устойчиви технологични решения. Valiant Solutions е получила признание и чрез договори и отличия в индустрията за своя принос към областта на киберсигурността.
Инженер по Cribl и Splunk за дистанционна работа в Съединените щати
Valiant Solutions търси инженер по Cribl и Splunk за дистанционна работа, който да изгражда сигурни потоци от данни, да управлява инфраструктура за киберсигурност и да поддържа операции по регистриране, насочени към съответствие. Ролята поставя акцент върху приемането на данни, оптимизирането на производителността, интегрирането на системи, реакцията при инциденти, документацията и надстройките на Cribl и Splunk.
Съединени щати150 000 $ – 175 000 $ / година
ДистанционноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиИнженерОписание
- Изграждане и внедряване на процеси за приемане на данни в Splunk от различни източници чрез Cribl Edge и Cribl Cloud
- Управление на входовете за логове, метрики и събития за оценка на съответствието с изискванията на OMB M-26-14 по границите на системите FISMA
- Поддържане на сигурни и надеждни връзки между Splunk и външни системи чрез Cribl Edge и Cribl Cloud
- Наблюдение на неуспешните входове на данни и поддържане на свързаните известия
- Препоръчване на конфигурации на Cribl, които подобряват производителността и намаляват разходите
- Внедряване на икономични стратегии за съхранение на логове в съответствие със стандартите на OMB M-26-14
- Администриране на инфраструктурата на Cribl и Splunk за висока производителност и сигурност
- Работа с междуфункционални екипи за диагностициране и отстраняване на проблеми с Cribl и Splunk
- Анализиране на първопричините за инциденти и въвеждане на превантивни мерки
- Наблюдение на състоянието и производителността на платформата за откриване на дефекти, проблеми и възможности за подобрение
- Създаване, преглед и поддържане на стандартни оперативни процедури, работни ръководства, контролни списъци за приложения, оперативни наръчници и друга оперативна документация
- Подпомагане на практиките за контрол на достъпа, включително управление на акаунти, налагане на контрол на достъпа, контрол на информационния поток, най-малки привилегии и работни процеси за заявяване и повторно сертифициране на акаунти
- Работа със SOC екипи за подобряване на процесите, настройване и интегриране на инструменти, споделяне на информация, създаване на оперативни наръчници и реагиране при инциденти
- Внедряване, администриране, експлоатация, поддържане, оптимизиране и интегриране на инструменти, технологии и услуги за киберсигурност
- Извършване на периодични надстройки на Cribl/Splunk Enterprise за работни възли, сървъри за внедряване, heavy forwarders и syslog сървъри
Изисквания
- Най-малко четири години опит в областта на информационните технологии
- Бакалавърска степен по компютърни науки, информационни системи, математика, инженерство или сродна област, или две допълнителни години опит
- Три или повече години опит в администрирането или инженеринга на Splunk
- Умения за конфигуриране на входове в Splunk, изграждане на потоци за приемане на данни и свързване на системи
- Познания по Splunk Search Processing Language, парсване на данни и регулярни изрази за извличане и трансформиране на данни
- Способност за оптимизиране на потоците по отношение на производителност и ефективност, управление на големи обеми данни и прилагане на практики за цялостност и последователност на данните
- Предпочита се сертификат Cribl Certified Service Consultant или Cribl Certified Engineer
- Приема се сертификат Cribl Certified Admin за Stream и/или Edge
- Сертификатът Splunk Enterprise или Splunk Cloud Certified Admin е предимство
- Опит в ръководенето на инженерни екипи и представянето на тяхната работа пред клиенти
- Силни аналитични умения и умения за решаване на проблеми, включително ефективно приоритизиране и изпълнение на задачи
- Дистанционните служители трябва да осигурят тиха работна среда без разсейвания, надежден достъп до интернет и наличност в основното работно време
- Служителите трябва да разкрият настояща или бъдеща външна заетост и да получат писмено одобрение
Придобивки
- Valiant покрива 99% от премиите за медицинска, стоматологична и очна застраховка за служители на пълно работно време
- Valiant допринася с 25% към здравното покритие за семейството и лицата на издръжка
- Служителите на пълно работно време получават изцяло платени краткосрочна инвалидна и животозастраховка
- Сертификатите се финансират изцяло
- Предлага се съответстваща вноска в план 401(k) до 4%
- Платен отпуск
- Платени федерални празници
- Програма за здраве и физическа активност
- Достъп до онлайн образователния и обучителен портал на Valiant University
- Гъвкави разходни сметки за медицински разходи, грижи за лица на издръжка, транспорт и паркиране
- Бонуси за препоръки на служители