201 – 500 Empleados
Patrocinador de visa para trabajadores cualificadosCiberseguridadConsultoríaDefensaValiant Solutions es una empresa de ciberseguridad y servicios de TI que presta servicios al Gobierno Federal. Fundada en 2005, la empresa trabaja en ingeniería de seguridad, operaciones de ciberseguridad, gobernanza estratégica de riesgos, desarrollo de aplicaciones y arquitectura empresarial para abordar necesidades complejas de seguridad de la información. Su actividad se sitúa en la intersección de la consultoría, la defensa y la ciberseguridad, y apoya a organizaciones gubernamentales mediante enfoques adaptados para proteger sistemas, gestionar riesgos y ofrecer soluciones tecnológicas resilientes. Valiant Solutions también ha recibido reconocimiento a través de contratos y distinciones del sector por sus contribuciones al campo de la ciberseguridad.
Administrador sénior de Splunk — Trabajo remoto en Estados Unidos
Puesto de administrador sénior de Splunk en Valiant Solutions, centrado en la ingesta segura de datos, la infraestructura de Splunk, las integraciones, la supervisión y el cumplimiento normativo.
Estados Unidos140.000 $ – 170.000 $ / año
RemotoTiempo completoSeniorIdioma Obligatorio: inglésAdministraciónDescripción
- Desarrollar e implementar procesos de ingesta de datos en Splunk mediante HEC, Splunk Stream, complementos técnicos, recopilaciones de Universal Forwarder, API personalizadas y mecanismos relacionados.
- Configurar y gestionar entradas de registros, métricas y eventos para evaluar el cumplimiento de los requisitos M-26-14 en el límite del sistema FISMA.
- Mantener conexiones seguras y fiables entre Splunk y sistemas externos o fuentes de datos.
- Crear, supervisar y mantener alertas para entradas de datos fallidas.
- Desarrollar y mantener complementos técnicos personalizados para rutas de ingesta no estándar basadas en API.
- Implementar la autenticación y autorización adecuadas para las transferencias de datos y las comunicaciones del sistema.
- Gestionar la configuración y el mantenimiento de la infraestructura de Splunk para respaldar el rendimiento y la seguridad.
- Colaborar con equipos multifuncionales para solucionar problemas de Splunk.
- Realizar análisis de causa raíz e introducir medidas para prevenir problemas recurrentes.
- Aplicar conocimientos de Linux para mantener los sistemas operativos o contenedores en la nube que respaldan los servidores de Splunk y otras aplicaciones de seguridad.
- Supervisar el estado y el rendimiento de las herramientas para detectar problemas, defectos y oportunidades de mejora.
- Crear, revisar y actualizar documentación operativa, incluidos procedimientos operativos estándar, guías de trabajo, listas de comprobación de aplicaciones y manuales operativos.
- Prestar apoyo a los controles de acceso relacionados con la gestión de cuentas, la aplicación de controles de acceso, la aplicación de controles del flujo de información, el principio de mínimo privilegio, las solicitudes de cuentas y las recertificaciones.
- Colaborar con los equipos de SOC en la mejora de procesos, el ajuste de herramientas, las integraciones, el intercambio de información, los manuales operativos y la respuesta a incidentes.
- Implementar, administrar, operar, mantener, optimizar e integrar herramientas, tecnologías y servicios de ciberseguridad.
- Realizar actualizaciones periódicas de Splunk Enterprise para servidores de implementación, heavy forwarders y servidores syslog.
Requisitos
- Al menos cuatro años de experiencia en tecnologías de la información.
- Licenciatura en Ciencias en Informática, Sistemas de Información, Matemáticas, Ingeniería o un campo relacionado, o dos años adicionales de experiencia.
- Al menos tres años de experiencia en administración o ingeniería de Splunk.
- Dominio de la configuración de entradas de Splunk, la creación de canalizaciones de ingesta de datos y el establecimiento de conexiones entre sistemas.
- Conocimientos del lenguaje de procesamiento de búsquedas de Splunk (SPL), el análisis sintáctico de datos y las expresiones regulares.
- Capacidad para optimizar canalizaciones de datos en cuanto a rendimiento y eficiencia, gestionar grandes volúmenes de datos y aplicar prácticas recomendadas de integridad y coherencia de datos.
- Se prefiere la certificación Splunk Core Certified Consultant o Splunk Enterprise Certified Architect.
- Se acepta la certificación Splunk Enterprise Certified Admin o Splunk Cloud Certified Admin.
- Experiencia como líder de un equipo de ingeniería.
- Experiencia con Splunk, syslog, syslog-ng o sistemas que recopilan y centralizan registros.
- Experiencia en el uso de Cribl para optimizar la ingesta en Splunk.
- Experiencia apoyando a equipos de análisis de fraude.
- Sólidas capacidades analíticas y de resolución de problemas, incluida la priorización y ejecución eficaces de tareas.
Beneficios
- Valiant cubre el 99 % de la cobertura médica, dental y oftalmológica para empleados a tiempo completo.
- Valiant contribuye con el 25 % de la cobertura médica de familiares y dependientes.
- Los empleados a tiempo completo reciben pólizas totalmente pagadas de seguro de incapacidad a corto plazo y de vida.
- Las certificaciones se financian íntegramente.
- Hay aportaciones equivalentes al 401(k) de hasta el 4 %.
- Tiempo libre remunerado.
- Días festivos federales remunerados.
- Programa de bienestar y acondicionamiento físico.
- Acceso al portal en línea de educación y formación de Valiant University.
- Programas de cuentas de gastos flexibles para gastos médicos, cuidado de dependientes, transporte y estacionamiento.
- Bonificaciones por recomendación.