201 – 500 Dipendenti
Sponsor per visto per lavoratori qualificatiConsulenzaDifesaSicurezza informaticaValiant Solutions è un’azienda di cybersecurity e servizi IT che opera al servizio del Governo federale. Fondata nel 2005, l’azienda lavora nell’ingegneria della sicurezza, nelle operazioni di cybersecurity, nella governance strategica dei rischi, nello sviluppo di applicazioni e nell’architettura enterprise per affrontare esigenze complesse di sicurezza delle informazioni. La sua attività si colloca all’intersezione tra consulenza, difesa e cybersecurity, supportando le organizzazioni governative con approcci personalizzati per proteggere i sistemi, gestire i rischi e fornire soluzioni tecnologiche resilienti. Valiant Solutions ha inoltre ricevuto riconoscimenti attraverso contratti e premi del settore per il suo contributo al campo della cybersecurity.
Ingegnere Cribl e Splunk da Remoto Stati Uniti
Valiant Solutions cerca un ingegnere Cribl e Splunk da remoto per creare pipeline di dati sicure, gestire l’infrastruttura di cybersicurezza e supportare operazioni di logging incentrate sulla conformità. Il ruolo pone l’accento su acquisizione, ottimizzazione delle prestazioni, integrazione dei sistemi, risposta agli incidenti, documentazione e aggiornamenti di Cribl e Splunk.
Stati Uniti150.000 $ – 175.000 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseIngegnereDescrizione
- Creare e implementare processi di acquisizione Splunk per diverse fonti di dati con Cribl Edge e Cribl Cloud
- Gestire gli input di log, metriche ed eventi per valutare la conformità ai requisiti OMB M-26-14 ai confini dei sistemi FISMA
- Mantenere connessioni sicure e affidabili tra Splunk e i sistemi esterni tramite Cribl Edge e Cribl Cloud
- Monitorare gli input di dati non riusciti e mantenere i relativi avvisi
- Consigliare configurazioni Cribl che migliorino le prestazioni e riducano i costi
- Implementare strategie di archiviazione dei log efficienti in termini di costi e allineate agli standard OMB M-26-14
- Amministrare l’infrastruttura Cribl e Splunk per garantire prestazioni elevate e sicurezza
- Collaborare con team interfunzionali per diagnosticare e risolvere i problemi di Cribl e Splunk
- Analizzare le cause principali degli incidenti e introdurre controlli preventivi
- Monitorare lo stato e le prestazioni della piattaforma per individuare difetti, problemi e opportunità di miglioramento
- Creare, esaminare e mantenere procedure operative standard, guide operative, checklist delle applicazioni, playbook e altra documentazione operativa
- Supportare le pratiche di controllo degli accessi relative alla gestione degli account, all’applicazione dei controlli di accesso, all’applicazione dei flussi informativi, al principio del privilegio minimo e ai flussi di richiesta e ricertificazione degli account
- Collaborare con i team SOC per il miglioramento dei processi, la messa a punto e l’integrazione degli strumenti, la condivisione delle informazioni, la creazione di playbook e la risposta agli incidenti
- Implementare, amministrare, gestire, mantenere, ottimizzare e integrare strumenti, tecnologie e servizi di cybersicurezza
- Eseguire aggiornamenti ricorrenti di Cribl e Splunk Enterprise per nodi worker, server di distribuzione, heavy forwarder e server syslog
Requisiti
- Almeno quattro anni di esperienza nel settore delle tecnologie dell’informazione
- Laurea in Informatica, Sistemi Informativi, Matematica, Ingegneria o campo correlato, oppure due anni aggiuntivi di esperienza
- Almeno tre anni di esperienza nell’amministrazione o nell’ingegneria di Splunk
- Competenza nella configurazione degli input Splunk, nella creazione di pipeline di acquisizione e nella connessione dei sistemi
- Conoscenza dello Splunk Search Processing Language, dell’analisi dei dati e delle espressioni regolari per l’estrazione e la trasformazione dei dati
- Capacità di ottimizzare le pipeline per prestazioni ed efficienza, gestire grandi volumi di dati e applicare pratiche di integrità e coerenza dei dati
- È preferibile la certificazione Cribl Certified Service Consultant o Cribl Certified Engineer
- È accettata la certificazione Cribl Certified Admin per Stream e/o Edge
- La certificazione Splunk Enterprise o Splunk Cloud Certified Admin costituisce un titolo preferenziale
- Esperienza nella guida di un team di ingegneria e nella rappresentazione del suo lavoro presso i clienti
- Spiccate capacità analitiche e di problem solving, inclusa un’efficace definizione delle priorità e un’esecuzione efficace delle attività
- I dipendenti da remoto devono disporre di uno spazio di lavoro tranquillo e privo di distrazioni, di una connessione Internet affidabile e della disponibilità durante l’orario lavorativo principale
- I dipendenti devono dichiarare eventuali impieghi esterni attuali o futuri e ottenere un’approvazione scritta
Benefit
- Valiant copre il 99% dei premi per l’assicurazione medica, dentale e oculistica dei dipendenti a tempo pieno
- Valiant contribuisce per il 25% alla copertura sanitaria di familiari e persone a carico
- I dipendenti a tempo pieno ricevono un’assicurazione per invalidità temporanea e un’assicurazione sulla vita interamente pagate
- Le certificazioni sono finanziate integralmente
- È disponibile un contributo integrativo al 401(k) fino al 4%
- Permessi retribuiti
- Festività federali retribuite
- Programma di benessere e fitness
- Accesso al portale online di istruzione e formazione della Valiant University
- Conti di spesa flessibili per spese mediche, assistenza alle persone a carico, trasporto e parcheggio
- Bonus per segnalazioni da parte dei dipendenti