Valiant Solutions
Valiant Solutions
Valiant Solutions ist ein Unternehmen für Cybersicherheit und IT-Dienstleistungen, das die Bundesverwaltung unterstützt. Das 2005 gegründete Unternehmen ist in den Bereichen Security Engineering, Cybersicherheitsbetrieb, strategische Risikosteuerung, Anwendungsentwicklung und Unternehmensarchitektur tätig, um komplexe Anforderungen an die Informationssicherheit zu bewältigen. Seine Arbeit bewegt sich an der Schnittstelle von Beratung, Verteidigung und Cybersicherheit und unterstützt staatliche Organisationen mit maßgeschneiderten Ansätzen zum Schutz von Systemen, zum Management von Risiken und zur Bereitstellung widerstandsfähiger Technologielösungen. Valiant Solutions wurde zudem durch Aufträge und Branchenauszeichnungen für seine Beiträge im Bereich der Cybersicherheit anerkannt.

Cribl- und Splunk-Ingenieur (Remote, USA)

Valiant Solutions sucht einen Cribl- und Splunk-Ingenieur im Remote-Einsatz, der sichere Datenpipelines aufbaut, die Cybersicherheitsinfrastruktur verwaltet und konformitätsorientierte Protokollierungsprozesse unterstützt. Im Mittelpunkt stehen Datenerfassung, Leistungsoptimierung, Systemintegration, Incident Response, Dokumentation sowie Upgrades von Cribl und Splunk.

Beschreibung

  • Aufbau und Implementierung von Splunk-Datenerfassungsprozessen für verschiedene Datenquellen mit Cribl Edge und Cribl Cloud
  • Verwaltung von Protokoll-, Metrik- und Ereigniseingaben zur Bewertung der Konformität mit den Anforderungen von OMB M-26-14 an FISMA-Systemgrenzen
  • Aufrechterhaltung sicherer und zuverlässiger Verbindungen zwischen Splunk und externen Systemen über Cribl Edge und Cribl Cloud
  • Überwachung fehlgeschlagener Dateneingaben und Pflege der zugehörigen Warnmeldungen
  • Empfehlung von Cribl-Konfigurationen zur Verbesserung der Leistung und Senkung der Kosten
  • Implementierung kosteneffizienter Strategien zur Protokollspeicherung gemäß den Standards von OMB M-26-14
  • Verwaltung der Cribl- und Splunk-Infrastruktur für hohe Leistung und Sicherheit
  • Zusammenarbeit mit funktionsübergreifenden Teams zur Diagnose und Behebung von Cribl-/Splunk-Problemen
  • Analyse der Ursachen von Sicherheitsvorfällen und Einführung präventiver Kontrollen
  • Überwachung des Zustands und der Leistung der Plattform zur Erkennung von Fehlern, Problemen und Verbesserungsmöglichkeiten
  • Erstellung, Prüfung und Pflege von SOPs, Arbeitshilfen, Anwendungs-Checklisten, Playbooks und anderer Betriebsdokumentation
  • Unterstützung von Zugriffskontrollverfahren für Kontoverwaltung, Zugriffsdurchsetzung, Durchsetzung des Informationsflusses, Prinzip der geringsten Berechtigungen sowie Prozesse für Kontenanträge und Rezertifizierung
  • Zusammenarbeit mit SOC-Teams an Prozessverbesserungen, Tool-Optimierung und -Integration, Informationsaustausch, Playbook-Erstellung und Incident Response
  • Implementierung, Verwaltung, Betrieb, Wartung, Optimierung und Integration von Tools, Technologien und Services für die Cybersicherheit
  • Durchführung regelmäßiger Upgrades von Cribl/Splunk Enterprise für Workerknoten, Deployment-Server, Heavy Forwarder und Syslog-Server

Anforderungen

  • Mindestens vier Jahre Erfahrung im Bereich Informationstechnologie
  • Bachelor of Science in Informatik, Informationssystemen, Mathematik, Ingenieurwesen oder einem verwandten Fachgebiet oder zwei zusätzliche Jahre Berufserfahrung
  • Mindestens drei Jahre Erfahrung in der Splunk-Administration oder -Entwicklung
  • Sicherer Umgang mit der Konfiguration von Splunk-Eingaben, dem Aufbau von Datenerfassungspipelines und der Verbindung von Systemen
  • Kenntnisse der Splunk Search Processing Language, der Datenanalyse und regulärer Ausdrücke zur Datenextraktion und -transformation
  • Fähigkeit zur Optimierung von Pipelines hinsichtlich Leistung und Effizienz, zur Verwaltung großer Datenmengen sowie zur Anwendung von Verfahren für Datenintegrität und -konsistenz
  • Die Zertifizierung als Cribl Certified Service Consultant oder Cribl Certified Engineer ist bevorzugt
  • Die Zertifizierung als Cribl Certified Admin für Stream und/oder Edge wird akzeptiert
  • Eine Zertifizierung als Splunk Enterprise oder Splunk Cloud Certified Admin ist von Vorteil
  • Erfahrung in der Leitung eines Engineering-Teams und in der Vertretung seiner Arbeit gegenüber Kunden
  • Ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz, einschließlich wirksamer Priorisierung und Umsetzung von Aufgaben
  • Mitarbeitende im Remote-Einsatz müssen einen ruhigen, ablenkungsfreien Arbeitsplatz mit zuverlässigem Internetzugang sowie Verfügbarkeit während der Kernarbeitszeiten bereitstellen
  • Mitarbeitende müssen aktuelle oder zukünftige externe Beschäftigungen offenlegen und eine schriftliche Genehmigung einholen

Zusatzleistungen

  • Valiant übernimmt für Vollzeitbeschäftigte 99 % der Beiträge für Kranken-, Zahn- und Augenversicherung
  • Valiant übernimmt 25 % der Kosten für die Gesundheitsversorgung von Familienangehörigen und unterhaltsberechtigten Personen
  • Vollzeitbeschäftigte erhalten vollständig bezahlte Leistungen für kurzfristige Arbeitsunfähigkeit und eine Lebensversicherung
  • Zertifizierungen werden vollständig finanziert
  • Eine 401(k)-Arbeitgeberbeteiligung ist bis zu 4 % verfügbar
  • Bezahlter Urlaub
  • Bezahlte gesetzliche Feiertage
  • Wellness- und Fitnessprogramm
  • Zugang zum Online-Bildungs- und Schulungsportal der Valiant University
  • Flexible Ausgabenkonten für medizinische Kosten, Betreuung unterhaltsberechtigter Personen, Nahverkehr und Parken
  • Mitarbeitenden-Empfehlungsprämien

Ähnliche Stellen

Seeders

IT-Support-Spezialist

Seeders
51 – 200 Mitarbeitende
B2BMarketing

Du leistest Support der ersten und zweiten Ebene für Seeders’ internationale Digitalmarketing-Plattform und unterstützt Kolleginnen und Kollegen an verschiedenen Standorten sowie im Homeoffice. Du betreust Arbeitsplatztechnik, Netzwerke und SaaS-Tools und wirkst an Cloud- und DevOps-Aufgaben mit.

Öffnen