201 – 500 Dipendenti
Sponsor per visto per lavoratori qualificatiConsulenzaDifesaSicurezza informaticaValiant Solutions è un’azienda di cybersecurity e servizi IT che opera al servizio del Governo federale. Fondata nel 2005, l’azienda lavora nell’ingegneria della sicurezza, nelle operazioni di cybersecurity, nella governance strategica dei rischi, nello sviluppo di applicazioni e nell’architettura enterprise per affrontare esigenze complesse di sicurezza delle informazioni. La sua attività si colloca all’intersezione tra consulenza, difesa e cybersecurity, supportando le organizzazioni governative con approcci personalizzati per proteggere i sistemi, gestire i rischi e fornire soluzioni tecnologiche resilienti. Valiant Solutions ha inoltre ricevuto riconoscimenti attraverso contratti e premi del settore per il suo contributo al campo della cybersecurity.
Amministratore senior di Splunk — Lavoro da remoto negli Stati Uniti
Ruolo di amministratore senior di Splunk presso Valiant Solutions, con focus su ingestione sicura dei dati, infrastruttura Splunk, integrazioni, monitoraggio e conformità.
Stati Uniti140.000 $ – 170.000 $ / anno
Da remotoTempo pienoSeniorLingua Richiesta: ingleseAmministrazioneDescrizione
- Creare e implementare processi di ingestione dei dati in Splunk utilizzando HEC, Splunk Stream, Technical Add-Ons, raccolte Universal Forwarder, API personalizzate e meccanismi correlati.
- Configurare e gestire gli input di log, metriche ed eventi per valutare la conformità ai requisiti M-26-14 a livello di confine del sistema FISMA.
- Mantenere connessioni sicure e affidabili tra Splunk e sistemi o fonti di dati esterni.
- Creare, monitorare e mantenere avvisi per gli input di dati non riusciti.
- Sviluppare e mantenere Technical Add-Ons personalizzati per percorsi di ingestione non standard basati su API.
- Implementare autenticazione e autorizzazione appropriate per i trasferimenti di dati e le comunicazioni tra sistemi.
- Gestire la configurazione e la manutenzione dell’infrastruttura Splunk per supportare prestazioni e sicurezza.
- Collaborare con team interfunzionali per diagnosticare e risolvere i problemi di Splunk.
- Eseguire analisi delle cause principali e introdurre misure per prevenire problemi ricorrenti.
- Applicare le competenze Linux per mantenere i sistemi operativi o i container cloud che supportano i server Splunk e altre applicazioni di sicurezza.
- Monitorare lo stato e le prestazioni degli strumenti per rilevare problemi, difetti e opportunità di miglioramento.
- Creare, esaminare e aggiornare la documentazione operativa, comprese procedure operative standard, guide operative, checklist delle applicazioni e playbook.
- Supportare i controlli degli accessi relativi alla gestione degli account, all’applicazione dei controlli di accesso, all’applicazione dei controlli sui flussi informativi, al principio del privilegio minimo, alle richieste di account e alle ricertificazioni.
- Collaborare con i team SOC al miglioramento dei processi, alla messa a punto degli strumenti, alle integrazioni, alla condivisione delle informazioni, ai playbook e alla risposta agli incidenti.
- Implementare, amministrare, gestire, mantenere, ottimizzare e integrare strumenti, tecnologie e servizi di cybersicurezza.
- Eseguire regolarmente gli aggiornamenti di Splunk Enterprise per i server di distribuzione, gli heavy forwarder e i server syslog.
Requisiti
- Almeno quattro anni di esperienza nel settore delle tecnologie dell’informazione.
- Laurea in Informatica, Sistemi Informativi, Matematica, Ingegneria o campo correlato, oppure due anni aggiuntivi di esperienza.
- Almeno tre anni di esperienza nell’amministrazione o nell’ingegneria Splunk.
- Competenza nella configurazione degli input Splunk, nella creazione di pipeline di ingestione dei dati e nella configurazione delle connessioni tra sistemi.
- Conoscenza dello Search Processing Language (SPL) di Splunk, dell’analisi dei dati e delle espressioni regolari.
- Capacità di ottimizzare le pipeline di dati per prestazioni ed efficienza, gestire volumi elevati di dati e applicare le best practice per l’integrità e la coerenza dei dati.
- È preferibile la certificazione Splunk Core Certified Consultant o Splunk Enterprise Certified Architect.
- È accettata la certificazione Splunk Enterprise Certified Admin o Splunk Cloud Certified Admin.
- Esperienza come responsabile di un team di ingegneria.
- Esperienza con Splunk, syslog, syslog-ng o sistemi che raccolgono e centralizzano i log.
- Esperienza nell’utilizzo di Cribl per ottimizzare l’ingestione in Splunk.
- Esperienza nel supporto a team di Fraud Analytics.
- Forti capacità analitiche e di risoluzione dei problemi, inclusa un’efficace prioritizzazione ed esecuzione delle attività.
Benefit
- Valiant copre il 99% della copertura medica, odontoiatrica e oculistica per i dipendenti a tempo pieno.
- Valiant contribuisce per il 25% alla copertura sanitaria dei familiari e delle persone a carico.
- I dipendenti a tempo pieno ricevono polizze interamente pagate per l’invalidità a breve termine e l’assicurazione sulla vita.
- Le certificazioni sono interamente finanziate.
- È disponibile una contribuzione integrativa al 401(k) fino al 4%.
- Ferie e permessi retribuiti.
- Festività federali retribuite.
- Programma di benessere e fitness.
- Accesso al portale online di formazione e istruzione della Valiant University.
- Programmi di conto di spesa flessibile per spese mediche, assistenza alle persone a carico, trasporti e parcheggio.
- Bonus per segnalazioni.