Valiant Solutions
Valiant Solutions
Valiant Solutions on liittovaltion hallintoa palveleva kyberturvallisuus- ja IT-palveluyritys. Vuonna 2005 perustettu yritys toimii turvallisuustekniikan, kyberturvallisuusoperaatioiden, strategisen riskienhallinnan, sovelluskehityksen ja kokonaisarkkitehtuurin aloilla vastaten monimutkaisiin tietoturvatarpeisiin. Sen työ sijoittuu konsultoinnin, puolustuksen ja kyberturvallisuuden risteykseen, ja se tukee valtion organisaatioita räätälöidyillä ratkaisuilla järjestelmien suojaamiseen, riskien hallintaan ja resilienttien teknologiaratkaisujen toimittamiseen. Valiant Solutions on saanut tunnustusta kyberturvallisuusalan panoksestaan sekä sopimusten että alan palkintojen kautta.

Cribl/Splunk-insinööri — etätyö, Yhdysvallat

Valiant Solutions etsii etätyöhön Cribl/Splunk-insinööriä rakentamaan turvallisia ja kustannustehokkaita datan käsittelyputkia. Tehtävä tukee kyberturvallisuusoperaatioita, vaatimustenmukaisuutta, infrastruktuurin ylläpitoa ja SOC-incidenttien hallintaa.

Kuvaus

  • Rakenna ja toteuta prosesseja, jotka vastaanottavat tietoja eri lähteistä Splunkiin Cribl Edgen ja Cribl Cloudin kautta.
  • Määritä ja hallitse loki-, metriikka- ja tapahtumasyötteitä OMB M-26-14 -vaatimusten noudattamisen arvioimiseksi FISMA-järjestelmän rajalla.
  • Ylläpidä turvallisia ja luotettavia yhteyksiä Splunkin ja ulkoisten järjestelmien tai tietolähteiden välillä Cribl Edgen ja Cribl Cloudin avulla.
  • Valvo epäonnistuneiden tietosyötteiden hälytyksiä ja pidä niihin liittyvät hälytysprosessit toimintakunnossa.
  • Suunnittele ja suosittele Cribl-määrityksiä, jotka parantavat suorituskykyä ja vähentävät kustannuksia.
  • Toteuta kustannustehokkaita lokien tallennusstrategioita, jotka täyttävät OMB M-26-14 -standardit.
  • Valvo Cribl- ja Splunk-infrastruktuurin määrityksiä ja ylläpitoa turvallisuuden ja suorituskyvyn varmistamiseksi.
  • Työskentele eri toimintojen tiimien kanssa Cribl- ja Splunk-ongelmien diagnosoimiseksi ja ratkaisemiseksi.
  • Suorita häiriöiden juurisyyanalyysejä ja ota käyttöön toimenpiteitä niiden uusiutumisen estämiseksi.
  • Seuraa työkalujen kuntoa ja suorituskykyä vikojen, toiminnallisten ongelmien ja kehitysmahdollisuuksien tunnistamiseksi.
  • Luo, tarkista ja ylläpidä operatiivista materiaalia, kuten vakiotoimintamenettelyjä, työohjeita, sovellusten tarkistuslistoja ja toimintaohjekirjoja.
  • Tue käyttöoikeuksien hallintaa koskevia toimia, mukaan lukien tilien hallinta, käyttöoikeuksien valvonta, tietovirtojen valvonta, vähimpien oikeuksien periaate sekä käyttäjätilien pyyntö- ja uudelleensertifiointiprosessit.
  • Tee yhteistyötä SOC-tiimien kanssa prosessien parantamisessa, työkalujen hienosäädössä ja integroinnissa, tiedon jakamisessa, toimintaohjekirjojen laatimisessa ja häiriötilanteisiin vastaamisessa.
  • Toteuta, hallinnoi, käytä, ylläpidä, optimoi ja integroi kyberturvallisuustyökaluja, -teknologioita ja -palveluja.
  • Suorita toistuvia Cribl/Splunk Enterprise -päivityksiä worker-solmuille, käyttöönottopalvelimille, heavy forwarder -palvelimille ja syslog-palvelimille.

Vaatimukset

  • Vähintään neljän vuoden työkokemus tietotekniikan alalta.
  • Tietojenkäsittelytieteen, tietojärjestelmien, matematiikan, tekniikan tai vastaavan alan kandidaatin tutkinto tai kaksi lisävuotta työkokemusta.
  • Vähintään kolmen vuoden kokemus Splunkin hallinnasta tai suunnittelusta.
  • Hyvä osaaminen Splunkin syötteiden määrittämisessä ja hallinnassa, tietojen vastaanottoputkien rakentamisessa ja järjestelmäyhteyksien muodostamisessa.
  • Splunk Search Processing Language (SPL) -kielen, tietojen jäsentämisen ja säännöllisten lausekkeiden tuntemus tietojen poimintaan ja muuntamiseen.
  • Kokemus datan käsittelyputkien optimoinnista suorituskyvyn ja tehokkuuden parantamiseksi, suurten tietomäärien hallinnasta sekä tietojen eheyden ja yhdenmukaisuuden käytäntöjen soveltamisesta.
  • Cribl Certified Service Consultant (CCSC)- tai Cribl Certified Engineer (CC Engineer) -sertifiointi katsotaan eduksi.
  • Cribl Certified Admin -sertifiointi Stream- ja/tai Edge-tuotteille hyväksytään.
  • Splunk Enterprise- tai Splunk Cloud Certified Admin -sertifiointi katsotaan eduksi.
  • Kokemus insinööritiimin vetäjänä katsotaan eduksi.
  • Vahvat analyyttiset ja ongelmanratkaisutaidot, mukaan lukien tehtävien tehokas priorisointi ja toteutus.
  • Rauhallinen ja häiriötön työtila sekä luotettava internetyhteys.
  • Täysi keskittyminen ja käytettävyys koko työajan ajan.
  • Valmius työskennellä työtovereiden ja Valiant Solutionsin asiakkaiden työaikoihin sopivina ydintyöaikoina.
  • Nykyisestä tai tulevasta ulkopuolisesta työstä ilmoittaminen ja kirjallinen hyväksyntä ulkopuoliselle ammatilliselle toiminnalle.
  • Kyky istua tai seistä työpisteellä pitkiä aikoja ja käyttää tietokonetta säännöllisesti.
  • Kyky kommunikoida usein ja vaihtaa täsmällisiä tietoja sähköisesti, puhelimitse ja henkilökohtaisesti.
  • Kyky nostaa tai siirtää toisinaan kohtuullisen painoisia esineitä, tyypillisesti alle 20 paunaa.

Edut

  • Valiant Solutions maksaa kokoaikaisten työntekijöiden sairaus-, hammas- ja näkövakuutusmaksuista 99 %.
  • Valiant Solutions maksaa 25 % perheenjäsenten ja huollettavien terveydenhuollon kattavuudesta.
  • Lyhytaikaisen työkyvyttömyyden vakuutus ja henkivakuutus maksetaan kokoaikaisille työntekijöille kokonaan.
  • Sertifioinnit maksetaan kokonaan.
  • 401(k)-eläkesäästösuunnitelman työnantajamaksuihin voi saada enintään 4 %:n vastaavuuden.
  • Palkallinen vapaa-aika.
  • Palkalliset liittovaltion juhlapäivät.
  • Hyvinvointi- ja kunto-ohjelma.
  • Valiant Universityn verkko-opetuksen ja -koulutuksen portaali.
  • Joustavat kulutiliohjelmat terveydenhuoltomenoihin, huollettavien hoitoon, joukkoliikenteeseen ja pysäköintiin.
  • Suosittelupalkkiot.
  • Etätyö.
  • Työn ja vapaa-ajan tasapaino.
  • Mahdollisuudet urakehitykseen.