201 – 500 Dipendenti
Sponsor per visto per lavoratori qualificatiConsulenzaDifesaSicurezza informaticaValiant Solutions è un’azienda di cybersecurity e servizi IT che opera al servizio del Governo federale. Fondata nel 2005, l’azienda lavora nell’ingegneria della sicurezza, nelle operazioni di cybersecurity, nella governance strategica dei rischi, nello sviluppo di applicazioni e nell’architettura enterprise per affrontare esigenze complesse di sicurezza delle informazioni. La sua attività si colloca all’intersezione tra consulenza, difesa e cybersecurity, supportando le organizzazioni governative con approcci personalizzati per proteggere i sistemi, gestire i rischi e fornire soluzioni tecnologiche resilienti. Valiant Solutions ha inoltre ricevuto riconoscimenti attraverso contratti e premi del settore per il suo contributo al campo della cybersecurity.
Ingegnere Cribl/Splunk — Da remoto, Stati Uniti
Valiant Solutions cerca un ingegnere Cribl/Splunk da remoto per creare pipeline di dati sicure ed efficienti in termini di costi. Il ruolo supporta le operazioni di cybersicurezza, la conformità, la manutenzione dell’infrastruttura e la risposta agli incidenti del SOC.
Stati Uniti150.000 $ – 175.000 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseIngegnereDescrizione
- Creare e implementare processi che acquisiscano dati da fonti diverse in Splunk tramite Cribl Edge e Cribl Cloud.
- Configurare e gestire gli input di log, metriche ed eventi per valutare la conformità ai requisiti OMB M-26-14 al confine del sistema FISMA.
- Mantenere connessioni sicure e affidabili tra Splunk e sistemi o fonti di dati esterni utilizzando Cribl Edge e Cribl Cloud.
- Monitorare gli avvisi relativi agli input di dati non riusciti e mantenere operativi i processi di avviso correlati.
- Progettare e consigliare configurazioni Cribl che migliorino le prestazioni e riducano i costi.
- Implementare strategie economicamente efficienti per l’archiviazione dei log conformi agli standard OMB M-26-14.
- Supervisionare la configurazione e la manutenzione dell’infrastruttura Cribl e Splunk per garantire sicurezza e prestazioni.
- Collaborare con team interfunzionali per diagnosticare e risolvere i problemi di Cribl e Splunk.
- Eseguire analisi delle cause principali degli incidenti e introdurre misure per prevenirne il ripetersi.
- Monitorare lo stato e le prestazioni degli strumenti per identificare difetti, problemi operativi e opportunità di miglioramento.
- Creare, rivedere e mantenere materiali operativi quali procedure operative standard, guide operative, checklist applicative e playbook.
- Supportare le attività di controllo degli accessi relative alla gestione degli account, all’applicazione dei controlli di accesso, all’applicazione dei controlli del flusso informativo, al principio del privilegio minimo e ai flussi di richiesta e ricertificazione degli account utente.
- Collaborare con i team SOC al miglioramento dei processi, alla messa a punto e all’integrazione degli strumenti, alla condivisione delle informazioni, alla creazione di playbook e alla risposta agli incidenti.
- Implementare, amministrare, utilizzare, mantenere, ottimizzare e integrare strumenti, tecnologie e servizi di cybersicurezza.
- Eseguire gli aggiornamenti ricorrenti di Cribl/Splunk Enterprise per i nodi worker, i server di distribuzione, gli heavy forwarder e i server syslog.
Requisiti
- Almeno quattro anni di esperienza nel settore delle tecnologie dell’informazione.
- Laurea in informatica, sistemi informativi, matematica, ingegneria o disciplina correlata, oppure due anni aggiuntivi di esperienza.
- Almeno tre anni di esperienza nell’amministrazione o nell’ingegneria Splunk.
- Competenza nella configurazione e gestione degli input Splunk, nella creazione di pipeline di acquisizione e nella definizione di connessioni tra sistemi.
- Conoscenza dello Search Processing Language (SPL) di Splunk, dell’analisi dei dati e delle espressioni regolari per l’estrazione e la trasformazione dei dati.
- Esperienza nell’ottimizzazione delle pipeline di dati per prestazioni ed efficienza, nella gestione di grandi volumi di dati e nell’applicazione di pratiche di integrità e coerenza dei dati.
- È preferibile la certificazione Cribl Certified Service Consultant (CCSC) o Cribl Certified Engineer (CC Engineer).
- È accettata la certificazione Cribl Certified Admin per Stream e/o Edge.
- La certificazione Splunk Enterprise o Splunk Cloud Certified Admin costituisce un titolo preferenziale.
- È preferibile esperienza come responsabile di un team di ingegneria.
- Forti capacità analitiche e di risoluzione dei problemi, inclusa un’efficace definizione delle priorità e un’esecuzione efficace delle attività.
- Uno spazio di lavoro tranquillo e privo di distrazioni, con accesso affidabile a Internet.
- Piena attenzione e disponibilità durante l’orario di lavoro.
- Disponibilità durante l’orario lavorativo principale, in linea con i colleghi e i clienti di Valiant Solutions.
- Dichiarazione di eventuali impieghi esterni attuali o futuri e approvazione scritta per attività professionali esterne.
- Capacità di stare seduti o in piedi alla scrivania per periodi prolungati e di utilizzare regolarmente un computer.
- Capacità di comunicare frequentemente e scambiare informazioni accurate per via elettronica, al telefono e di persona.
- Capacità di sollevare o spostare occasionalmente pesi moderati, in genere inferiori a 20 libbre.
Benefit
- Valiant Solutions copre il 99% dei premi per l’assicurazione medica, odontoiatrica e oculistica dei dipendenti a tempo pieno.
- Valiant Solutions contribuisce per il 25% alla copertura sanitaria dei familiari e delle persone a carico.
- L’assicurazione per invalidità a breve termine e l’assicurazione sulla vita sono interamente pagate per i dipendenti a tempo pieno.
- Le certificazioni sono interamente pagate.
- È disponibile una contribuzione corrispondente al 401(k) fino al 4%.
- Ferie e permessi retribuiti.
- Festività federali retribuite.
- Programma di benessere e fitness.
- Portale online di istruzione e formazione Valiant University.
- Programmi di conto di spesa flessibile per spese mediche, assistenza alle persone a carico, trasporto e parcheggio.
- Bonus per segnalazioni.
- Lavoro da remoto.
- Equilibrio tra vita professionale e vita privata.
- Opportunità di sviluppo professionale.