201 – 500 Служители
Спонсор на виза за квалифициран работникКиберсигурностКонсултантски услугиОтбранаValiant Solutions е компания за киберсигурност и ИТ услуги, която обслужва федералното правителство. Основана през 2005 г., компанията работи в областта на инженерингa на сигурността, операциите по киберсигурност, стратегическото управление на риска, разработването на приложения и корпоративната архитектура, за да отговори на сложните нужди в сферата на информационната сигурност. Дейността ѝ се намира на пресечната точка между консултирането, отбраната и киберсигурността, като подкрепя правителствени организации с индивидуални подходи за защита на системите, управление на риска и предоставяне на устойчиви технологични решения. Valiant Solutions е получила признание и чрез договори и отличия в индустрията за своя принос към областта на киберсигурността.
Инженер по Cribl/Splunk — дистанционна работа, Съединени щати
Valiant Solutions търси инженер по Cribl/Splunk за дистанционна работа, който да изгражда сигурни и икономични потоци от данни. Ролята подпомага операциите по киберсигурност, съответствието, поддръжката на инфраструктурата и реакцията на SOC при инциденти.
Съединени щати150 000 $ – 175 000 $ / година
ДистанционноПълен работен денСредно нивоСтаршиЗадължителен Език: английскиИнженерОписание
- Изграждайте и внедрявайте процеси за приемане на данни от различни източници в Splunk чрез Cribl Edge и Cribl Cloud.
- Конфигурирайте и управлявайте входове за логове, метрики и събития, за да оценявате съответствието с изискванията на OMB M-26-14 на границата на FISMA системата.
- Поддържайте сигурни и надеждни връзки между Splunk и външни системи или източници на данни чрез Cribl Edge и Cribl Cloud.
- Наблюдавайте сигналите за неуспешно въвеждане на данни и поддържайте свързаните процеси за известяване работещи.
- Проектирайте и препоръчвайте конфигурации на Cribl, които подобряват производителността и намаляват разходите.
- Внедрявайте икономични стратегии за съхранение на логове, които отговарят на стандартите на OMB M-26-14.
- Наблюдавайте конфигурацията и поддръжката на инфраструктурата на Cribl и Splunk за сигурност и производителност.
- Работете с междуфункционални екипи за диагностициране и отстраняване на проблеми с Cribl и Splunk.
- Извършвайте анализ на първопричината на инцидентите и въвеждайте мерки за предотвратяване на повторната им поява.
- Следете изправността и производителността на инструментите, за да откривате дефекти, оперативни проблеми и възможности за подобрение.
- Създавайте, преглеждайте и поддържайте оперативни материали като стандартни оперативни процедури, работни помагала, контролни списъци за приложения и наръчници.
- Подпомагайте дейностите по контрол на достъпа, включително управление на акаунти, налагане на контрол на достъпа, налагане на контрол върху информационните потоци, принципа на най-малките привилегии и работните процеси за заявяване и повторно сертифициране на потребителски акаунти.
- Партнирайте си с екипите на SOC за подобряване на процесите, настройване и интегриране на инструменти, обмен на информация, създаване на наръчници и реакция при инциденти.
- Внедрявайте, администрирайте, експлоатирайте, поддържайте, оптимизирайте и интегрирайте инструменти, технологии и услуги за киберсигурност.
- Извършвайте периодични надстройки на Cribl/Splunk Enterprise за работни възли, сървъри за внедряване, heavy forwarders и syslog сървъри.
Изисквания
- Най-малко четири години опит в информационните технологии.
- Бакалавърска степен по компютърни науки, информационни системи, математика, инженерство или свързана област, или още две години опит.
- Три или повече години опит в администрацията или инженерната дейност със Splunk.
- Умения за конфигуриране и управление на входове в Splunk, изграждане на потоци за приемане на данни и установяване на системни връзки.
- Познания по Splunk Search Processing Language (SPL), анализ на данни и регулярни изрази за извличане и трансформиране на данни.
- Опит с оптимизиране на потоци от данни за производителност и ефективност, управление на големи обеми данни и прилагане на практики за целостта и съгласуваността на данните.
- Предпочита се сертификат Cribl Certified Service Consultant (CCSC) или Cribl Certified Engineer (CC Engineer).
- Приема се сертификат Cribl Certified Admin за Stream и/или Edge.
- Сертификатът Splunk Enterprise или Splunk Cloud Certified Admin е предимство.
- Предпочита се опит като ръководител на инженерeн екип.
- Силни аналитични умения и способности за решаване на проблеми, включително ефективно приоритизиране и изпълнение на задачи.
- Тихо работно пространство без разсейване и с надежден достъп до интернет.
- Пълно внимание и достъпност през работното време.
- Достъпност през основните работни часове, съобразени с колегите и клиентите на Valiant Solutions.
- Разкриване на настояща или бъдеща външна заетост и писмено одобрение за външни професионални дейности.
- Способност за продължително седене или стоене на бюро и постоянна работа с компютър.
- Способност за честа комуникация и обмен на точна информация по електронен път, по телефон и лично.
- Способност от време на време да вдигате или премествате умерено тежки предмети, обикновено под 20 паунда.
Придобивки
- Valiant Solutions покрива 99% от премиите за медицинска, стоматологична и офталмологична застраховка за служители на пълен работен ден.
- Valiant Solutions покрива 25% от здравното осигуряване на членове на семейството и лица на издръжка.
- Краткосрочната застраховка за инвалидност и животозастраховането са изцяло платени за служители на пълен работен ден.
- Сертификатите се заплащат изцяло.
- Предлага се съпоставяне на вноските по план 401(k) до 4%.
- Платен отпуск.
- Платени федерални празници.
- Програма за здраве и физическа активност.
- Онлайн образователен и обучителен портал Valiant University.
- Програми за гъвкави разходни сметки за медицински разходи, грижи за лица на издръжка, транспорт и паркиране.
- Бонуси за препоръки.
- Дистанционна работа.
- Баланс между професионалния и личния живот.
- Възможности за професионално развитие.