Valiant Solutions er en virksomhed inden for cybersikkerhed og IT-tjenester, som betjener den føderale regering. Virksomheden blev grundlagt i 2005 og arbejder med sikkerhedsteknik, cybersikkerhedsdrift, strategisk risikostyring, applikationsudvikling og virksomhedsarkitektur for at imødekomme komplekse informationssikkerhedsbehov. Arbejdet befinder sig i krydsfeltet mellem rådgivning, forsvar og cybersikkerhed, hvor statslige organisationer støttes med skræddersyede tilgange til beskyttelse af systemer, risikohåndtering og levering af robuste teknologiløsninger. Valiant Solutions er også blevet anerkendt gennem kontrakter og branchepriser for virksomhedens bidrag til cybersikkerhedsområdet.
Senior Splunk-administrator — fjernarbejde i USA
Seniorstilling som Splunk-administrator hos Valiant Solutions med fokus på sikker dataindlæsning, Splunk-infrastruktur, integrationer, overvågning og compliance.
Beskrivelse
- Opbyg og implementér processer til dataindlæsning i Splunk ved hjælp af HEC, Splunk Stream, tekniske tilføjelser, Universal Forwarder-indsamlinger, tilpassede API'er og relaterede mekanismer.
- Konfigurér og administrér log-, metrik- og hændelsesinput for at vurdere overholdelsen af M-26-14-kravene på FISMA-systemgrænseniveau.
- Vedligehold sikre og pålidelige forbindelser mellem Splunk og eksterne systemer eller datakilder.
- Opret, overvåg og vedligehold alarmer for mislykkede dataindlæsninger.
- Udvikl og vedligehold tilpassede tekniske tilføjelser til ikke-standardiserede API-baserede indlæsningsveje.
- Implementér passende autentificering og autorisation til dataoverførsler og systemkommunikation.
- Administrér konfiguration og vedligeholdelse af Splunk-infrastrukturen for at understøtte ydeevne og sikkerhed.
- Samarbejd med tværfunktionelle teams om fejlfinding og løsning af Splunk-problemer.
- Udfør årsagsanalyser og indfør foranstaltninger for at forhindre tilbagevendende problemer.
- Anvend Linux-ekspertise til at vedligeholde de operativsystemer eller cloud-containere, der understøtter Splunk-servere og andre sikkerhedsapplikationer.
- Overvåg værktøjernes tilstand og ydeevne for at opdage problemer, fejl og muligheder for forbedringer.
- Opret, gennemgå og opdater driftsdokumentation, herunder standardprocedurer, arbejdsvejledninger, applikationschecklister og playbooks.
- Understøt adgangskontroller, der omfatter kontoadministration, håndhævelse af adgang, håndhævelse af informationsflow, mindst mulige privilegier, kontoanmodninger og recertificeringer.
- Samarbejd med SOC-teams om procesforbedring, finjustering af værktøjer, integrationer, informationsdeling, playbooks og hændelseshåndtering.
- Implementér, administrér, betjen, vedligehold, optimér og integrér cybersikkerhedsværktøjer, -teknologier og -tjenester.
- Udfør regelmæssige Splunk Enterprise-opgraderinger for deployment-servere, heavy forwarders og syslog-servere.
Krav
- Mindst fire års erfaring inden for informationsteknologi.
- Bachelorgrad i datalogi, informationssystemer, matematik, ingeniørvidenskab eller et relateret område eller yderligere to års erfaring.
- Mindst tre års erfaring med Splunk-administration eller -engineering.
- Erfaring med at konfigurere Splunk-input, opbygge datapipelines til dataindlæsning og etablere systemforbindelser.
- Kendskab til Splunks Search Processing Language (SPL), dataparsering og regulære udtryk.
- Evne til at optimere datapipelines for ydeevne og effektivitet, håndtere store datamængder og anvende bedste praksis for dataintegritet og konsistens.
- Splunk Core Certified Consultant- eller Splunk Enterprise Certified Architect-certificering er en fordel.
- Splunk Enterprise Certified Admin- eller Splunk Cloud Certified Admin-certificering accepteres.
- Erfaring som teknisk teamleder.
- Erfaring med Splunk, syslog, syslog-ng eller systemer, der indsamler og centraliserer logfiler.
- Erfaring med at bruge Cribl til at optimere Splunk-indlæsning.
- Erfaring med at støtte teams, der arbejder med svindelanalyse.
- Stærke analytiske evner og problemløsningsevner, herunder effektiv prioritering og udførelse af opgaver.
Fordele
- Valiant dækker 99 % af sundheds-, tand- og synsdækningen for fuldtidsansatte.
- Valiant bidrager med 25 % til sundhedsdækningen for familiemedlemmer og pårørende.
- Fuldtidsansatte får fuldt betalte forsikringer mod kortvarig invaliditet samt livsforsikringer.
- Certificeringer finansieres fuldt ud.
- Der tilbydes 401(k)-matchning på op til 4 %.
- Betalt frihed.
- Betalte føderale helligdage.
- Sundheds- og fitnessprogram.
- Adgang til Valiant Universitys onlineportal for uddannelse og træning.
- Fleksible udgiftskontoordninger til lægeudgifter, pasning af pårørende, transport og parkering.
- Henvisningsbonusser.