201 – 500 Служители
Спонсор на виза за квалифициран работникКиберсигурностКонсултантски услугиОтбранаValiant Solutions е компания за киберсигурност и ИТ услуги, която обслужва федералното правителство. Основана през 2005 г., компанията работи в областта на инженерингa на сигурността, операциите по киберсигурност, стратегическото управление на риска, разработването на приложения и корпоративната архитектура, за да отговори на сложните нужди в сферата на информационната сигурност. Дейността ѝ се намира на пресечната точка между консултирането, отбраната и киберсигурността, като подкрепя правителствени организации с индивидуални подходи за защита на системите, управление на риска и предоставяне на устойчиви технологични решения. Valiant Solutions е получила признание и чрез договори и отличия в индустрията за своя принос към областта на киберсигурността.
Старши администратор на Splunk — дистанционна работа в Съединените щати
Позиция за старши администратор на Splunk във Valiant Solutions, насочена към сигурно приемане на данни, Splunk инфраструктура, интеграции, мониторинг и съответствие.
Съединени щати140 000 $ – 170 000 $ / година
ДистанционноПълен работен денСтаршиЗадължителен Език: английскиАдминистрацияОписание
- Изграждайте и внедрявайте процеси за приемане на данни в Splunk чрез HEC, Splunk Stream, технически добавки, колекции на Universal Forwarder, персонализирани API и свързани механизми.
- Конфигурирайте и управлявайте входовете за логове, метрики и събития, за да оценявате съответствието с изискванията на M-26-14 на ниво граница на система FISMA.
- Поддържайте сигурни и надеждни връзки между Splunk и външни системи или източници на данни.
- Създавайте, наблюдавайте и поддържайте сигнали за неуспешни входове на данни.
- Разработвайте и поддържайте персонализирани технически добавки за нестандартни пътища за приемане чрез API.
- Внедрявайте подходящо удостоверяване и оторизация за пренос на данни и системни комуникации.
- Управлявайте конфигурацията и поддръжката на Splunk инфраструктурата в подкрепа на производителността и сигурността.
- Работете с междуфункционални екипи за отстраняване на неизправности и решаване на проблеми със Splunk.
- Извършвайте анализи на първопричините и въвеждайте мерки за предотвратяване на повтарящи се проблеми.
- Прилагайте експертни познания по Linux за поддръжка на операционните системи или облачните контейнери, поддържащи Splunk сървъри и други приложения за сигурност.
- Наблюдавайте състоянието и производителността на инструментите, за да откривате проблеми, дефекти и възможности за подобрение.
- Създавайте, преглеждайте и актуализирайте оперативна документация, включително стандартни оперативни процедури, работни инструкции, контролни списъци за приложения и наръчници.
- Подпомагайте контролирането на достъпа, включително управление на акаунти, налагане на достъпа, налагане на информационни потоци, минимални привилегии, заявки за акаунти и повторни сертификации.
- Партнирайте си със SOC екипи за подобряване на процесите, настройване на инструментите, интеграции, обмен на информация, наръчници и реакция при инциденти.
- Внедрявайте, администрирайте, експлоатирайте, поддържайте, оптимизирайте и интегрирайте инструменти, технологии и услуги за киберсигурност.
- Извършвайте редовни надстройки на Splunk Enterprise за сървъри за внедряване, heavy forwarder-и и syslog сървъри.
Изисквания
- Най-малко четири години опит в информационните технологии.
- Бакалавърска степен по компютърни науки, информационни системи, математика, инженерство или сродна област, или две допълнителни години опит.
- Най-малко три години опит в администриране или инженеринг на Splunk.
- Умения за конфигуриране на входове в Splunk, изграждане на конвейери за приемане на данни и установяване на системни връзки.
- Познания по Splunk Search Processing Language (SPL), парсинг на данни и регулярни изрази.
- Способност за оптимизиране на конвейери за данни по отношение на производителност и ефективност, управление на големи обеми данни и прилагане на добри практики за цялостност и последователност на данните.
- Сертификат Splunk Core Certified Consultant или Splunk Enterprise Certified Architect е предимство.
- Приема се сертификат Splunk Enterprise или Splunk Cloud Certified Admin.
- Опит като ръководител на инженерeн екип.
- Опит със Splunk, syslog, syslog-ng или системи за събиране и централизиране на логове.
- Опит с използването на Cribl за оптимизиране на приемането в Splunk.
- Опит в подкрепа на екипи за Fraud Analytics.
- Силни аналитични умения и умения за решаване на проблеми, включително ефективно приоритизиране и изпълнение на задачи.
Придобивки
- Valiant покрива 99% от медицинското, стоматологичното и зрителното осигуряване за служители на пълно работно време.
- Valiant допринася с 25% за здравното осигуряване на членове на семейството и лица на издръжка.
- Служителите на пълно работно време получават изцяло платени полици за краткосрочна инвалидност и животозастраховане.
- Сертификатите се финансират изцяло.
- Налично е съвпадение на вноските по 401(k) до 4%.
- Платен отпуск.
- Платени федерални празници.
- Програма за здраве и фитнес.
- Достъп до онлайн образователния и обучителен портал на Valiant University.
- Програми за гъвкави разходни сметки за медицински разходи, грижи за лица на издръжка, транспорт и паркиране.
- Бонуси за препоръки.